看板Linux
标 题Re: [问题] 如何寻找登入过後的痕迹？
发信站Ascopia Union Empire (Fri May 23 22:32:02 2008)
转信站ptt!ctu-reader!ctu-gate!news.nctu!news.ncu!cyce.cycu!DL380G3.ndfnet.tw
我觉得这两种问题
你做一次就会知道了....
※ 引述《[email protected] (暗夜流星)》之铭言：
> 如果我从sshd登入主机 使用帐号kadok登入
> 然後再su root
> 最後离开root时，使用history清除指令
> 那麽，我想问的是
> 一、输入last指令，往往只能看到kadok有登入的痕迹
> 却无法了解kadok 是否有su成root这个动作
> 二、若root离开前用history清除 是否真的无法了解做了什麽？
> 请指教，谢谢
--
许多事 最终只有天知道， 已发生的 没发生的
朕来不及改变，也不可能改变了。 --汉武大帝
--
NDFnet News S
erver[ netnews.ndfnet.tw ]
Nephom From netnews.ndfnet.tw