监控Linux中的用户活动

Question

我需要实现某种守护进程来检查谁登录（使用 IP 地址）、何时登录、该人使用了哪些命令，以及其他基本内容，例如编辑文件中的差异，这将帮助我确定我的文件中发生了什么系统。

日志可以保存在系统的任何地方（我不需要像zabbix等巨型监控系统）。

审计是可以的，但是它需要很多配置，所以我想也许有一些更容易使用的东西。

Answer 1

它将不会填写您问题的正确答案，请输入last显示谁使用其 IP 地址登录。