linux系統監控：記錄用戶操作軌跡，誰動過服務器

1、前言       我們在實際工作當中，都碰到過誤操作、誤刪除、誤修改過配置文件等等事件。對於沒有堡壘機的公司來說，要在linux系統上深究到底誰做過配置文件的修改、做過誤刪除是很頭疼的事情，特別是遇到刪庫跑路的事件，更頭大了。當然你可以通過history來查看歷史命令記錄，如果把history記錄塗抹掉了，是不是啥也看不到了，如果你想查看在某個時間段到底是誰通過vim編輯過某個文件呢？    

>>阅读原文<<