監控Linux用戶登陸後的操做（history）

在linux系統的環境下，無論是root用戶仍是其它的用戶只有登錄系統後用進入操做咱們均可以經過命令history來查看歷史記錄，但是假如一臺服務器多人登錄，一天由於某人誤操做了刪除了重要的數據。這時候經過查看歷史記錄（命令：history）是沒有什麼意義了（由於history只針對登陸用戶下執行有效，即便root用戶也沒法獲得其它用戶histotry歷史）。那有沒有什麼辦法實現經過記錄登錄後的I

>>阅读原文<<