Nếu hệ thống của bạn dùng bash thì mọi thứ được lưu trong file ẩn .bash_histroy bạn có thể đọc lịch sử câu lệnh của user cloudzone bằng câu lệnh sau
cat /home/cloudzone/.bash_history
Như các bạn có thể thấy, ở đây chúng ta chưa có thông tin về ngày tháng câu lệnh được thực thi, và đây là cài đặt mặc định trên mọi hệ thống linux
Để nhìn thoáng qua các người dùng đang làm gì trong hệ thống, chúng ta sử dụng câu lệnh w như dưới đây
w
Nhưng nếu bạn muốn xem các câu lệnh mà những người dùng khác đang thực thi thông qua Terminal hoặc SSH, bạn có thể sử dụng Công cụ Sysdig.
Sysdig là công cụ mã nguồn mở, đa nền tảng mạnh mẽ dành cho việc giám sát hệ thống, phân tích và gỡ lỗi cho LInux. Nó rất hữu dụng trong việc khám phá và gỡ lỗi hệ thống
Khi bạn đã cài sysdig, sử dụng tham số spy_users để âm thầm theo dõi các người dùng bằng cách chạy câu lệnh dưới đây
sysdig -c spy_users
