虽然普通用户.bash_history
的主目录中有一个,但www-data
用户没有主目录。
那么,有没有什么方法可以追踪用户的历史记录www-data
?
答案1
进程记账可以帮到你。如果你的内核支持进程记账(发行版提供的内核通常支持该功能),你需要通过运行以下命令来启用进程记账
账户
如果你没有,acct
你将需要安装流程会计工具,例如
在 centos/redhat 上
yum 安装 psacct
在 debian/ubuntu 上
apt-get 安装 acct
然后要检查某个用户正在运行什么,你可以使用
lastcomm www-数据