有什么辦法能把一個用戶做的所有操作LOG下來

q1208c

你為什么要這樣呢？直接問他就就行啦！偷偷摸摸的，不好。

tangjt

如果用的是Ｃ�。樱龋牛蹋�

在／etc下創(chuàng)建csh.logout

echo date >;>;~/.dhistory
echo $user>;>;~/.dhistory
history>;>;~/.dhistory

eagerlinuxer

上面的做法好像只能記錄他在你那臺linux7.2那臺機(jī)器上做了什么，但他telnet到那臺設(shè)備上后，你還是不知道他做了什么：）
那臺linux7.2只是個跳板而以。

sakulagi

script記錄的東西多一些

imtj

有學(xué)到東西了..!!

xinyv

我建議修改init進(jìn)程，讓記錄的文件改名。然后用script，記錄他的東西，然后用dd創(chuàng)建一個大一點(diǎn)的文件，在修改fstab文件把那個文件mount成一個分區(qū)，然后修改你的slog和klog文件讓日志記錄到另一臺機(jī)器，最后用屬性命令加a屬性，然后刪除修改屬性的命令，在拷貝一個加的命令過去，加i屬性，這時他想改都改不了了。