[問題] 如何尋找登入過後的痕跡？
如果我從sshd登入主機 使用帳號kadok登入
然後再su root
最後離開root時，使用history清除指令
那麼，我想問的是
一、輸入last指令，往往只能看到kadok有登入的痕跡
卻無法了解kadok 是否有su成root這個動作
二、若root離開前用history清除 是否真的無法了解做了什麼？
請指教，謝謝
--
╭ 這篇文章讓你覺得？═════════════════════════╮
║ by ycat ║y
║ ──+ ︵ ︵ . .！ ˇ ˇ ╲ ╱ ˇˇ || ◣ ◢║c
║￣﹀￣ ￣▽￣ ▄ ▇△▇ ≧﹏≦b ￣︶￣y ￣–￣ 皿 ║a
║ 新奇 溫馨 誇張 難過 實用 高興 無聊 生氣 ║t
╰══════════════════════════════════ ╯
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.104.191.80
推
05/23 21:10, , 1F
05/23 21:10, 1F
→
05/23 21:14, , 2F
05/23 21:14, 2F
→
05/24 20:39, , 3F
05/24 20:39, 3F
→
05/24 20:39, , 4F
05/24 20:39, 4F
→
05/24 20:40, , 5F
05/24 20:40, 5F
討論串 (同標題文章)
完整討論串 (本文為第 1 之 2 篇)：