[問題] user command
請教幾個問題
第一、一般來說，每個user自己的home目錄底下都會紀錄自己所輸入的指令
然後可以在 ".bash_history" or ".history" 裡面找到
那我想問的是說，我把 .bash_history故意砍掉，不讓別人知道我曾輸入過哪些指令
這樣就真的無從查到了嗎？
還是說系統本身還會再幫所有的使用者紀錄一份曾經輸入的指令？
第二、假設說無從查起的話，這樣在擁有眾多使用者的主機上
只要有人透過這台主機做了某些壞事，然後又刻意將指令紀錄刪除
這樣還有辦法查出是誰做了這些事情嗎？
以上，還請各位給予指點，謝謝
--
ˍˍ
如果我手中有酒，希望與你共飲。 ▕羽人▏
如果我手上有刀，希望與你一同抗敵。▕非獍▏
￣￣
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.123.105.91
推
07/01 13:32, , 1F
07/01 13:32, 1F
推
07/01 13:33, , 2F
07/01 13:33, 2F
→
07/01 13:37, , 3F
07/01 13:37, 3F
→
07/01 13:37, , 4F
07/01 13:37, 4F
→
07/01 13:56, , 5F
07/01 13:56, 5F
→
07/01 14:29, , 6F
07/01 14:29, 6F
→
07/01 14:44, , 7F
07/01 14:44, 7F
→
07/01 14:46, , 8F
07/01 14:46, 8F
→
07/01 14:46, , 9F
07/01 14:46, 9F
→
07/01 16:30, , 10F
07/01 16:30, 10F
討論串 (同標題文章)