看板Linux
標 題Re: [問題] 如何尋找登入過後的痕跡？
發信站Ascopia Union Empire (Fri May 23 22:32:02 2008)
轉信站ptt!ctu-reader!ctu-gate!news.nctu!news.ncu!cyce.cycu!DL380G3.ndfnet.tw
我覺得這兩種問題
你做一次就會知道了....
※ 引述《[email protected] (暗夜流星)》之銘言：
> 如果我從sshd登入主機 使用帳號kadok登入
> 然後再su root
> 最後離開root時，使用history清除指令
> 那麼，我想問的是
> 一、輸入last指令，往往只能看到kadok有登入的痕跡
> 卻無法了解kadok 是否有su成root這個動作
> 二、若root離開前用history清除 是否真的無法了解做了什麼？
> 請指教，謝謝
--
許多事 最終只有天知道， 已發生的 沒發生的
朕來不及改變，也不可能改變了。 --漢武大帝
--
NDFnet News S
erver[ netnews.ndfnet.tw ]
Nephom From netnews.ndfnet.tw