내 Linux 시스템의 터미널에서 (ssh로 로그인한) 원격 사용자가 수행하는 작업을 모니터링하고 싶습니다. w 명령은 누가 기록했고 무엇을 했는지 보여주지만, 나는 온라인 터미널에서 그의 활동을 보고 싶습니다.
답변1
반복적으로 입력하는 것을 방지하려면 who다음을 사용할 수 있습니다.
whowatch 명령
로그인한 사용자와 프로세스를 실시간으로 감시합니다.
자세한 내용은 기사를 참조하세요 whowatch – 실시간으로 Linux 사용자 및 프로세스 모니터링.
auditd다음과 같은 패키지에서 시작하여 패키지로 이동하여 사용자 활동을 로그 파일에 기록하는 다른 방법이 많이 있습니다.
스누피그리고
스도시.