Wie kann man unter Linux den Befehlsverlauf eines anderen Benutzers anzeigen?

Auf Debian-basierten Betriebssystemen sollten Sie mittail /var/log/auth.log | grep usernameden sudo-Verlauf eines Benutzers erhalten. Ich glaube nicht, dass es eine Möglichkeit gibt, eine einheitliche Befehlshistorie der normalen + sudo-Befehle eines Benutzers zu erhalten.

Auf RHEL-basierten Betriebssystemen müssten Sie /var/log/secure anstelle von /var/log/auth.log prüfen.

Habe gerade das Folgende getestet und es hat wunderbar funktioniert.

sudo vim /home/USER_YOU_WANT_TO_VIEW/.bash_history

Wenn der Benutzer einen Befehl wie in sudo somecommand erteilt hat, erscheint der Befehl im Systemprotokoll.

Wenn der Benutzer eine Shell mit z. B. sudo -s, sudo su, sudo sh usw. erzeugt hat, dann erscheint der Befehl möglicherweise in der Historie des Root-Benutzers, d. h. in /root/.bash_history oder ähnlich.

Verwenden Sie den folgenden Befehl

sysdig -c spy_users

wenn sysdig nicht installiert ist, installieren Sie hier

# zless /var/log/auth* ist hier Ihr Freund. Es öffnet sogar die gzipped-Dateien. Zwischen diesen können Sie mit :n vorwärts oder :p rückwärts springen.

Alternativ können Sie zum Beispiel # journalctl -f -l SYSLOG_FACILITY=10 verwenden. Lesen Sie mehr dazu im Arch Linux wiki

Die Logik gilt für viele andere Ziele.
Und wie liest man .sh_history jedes Benutzers aus dem Dateisystem /home/? Was, wenn es Tausende von ihnen gibt?

#!/bin/ksh
last |head -10|awk '{print $1}'|
 while IFS= read -r line
 do
su - "$line" -c 'tail .sh_history'
 done

Hier ist das Skript.