Мне нужен живой журнал всех процессов, запущенных пользователем root, чтобы я мог просто отследить файл или что-то в этом роде. Я знаю, что есть /root/.bash_history, но он не обновляется до завершения сеанса.
Можно ли как-то настроить так, чтобы команды записывались в конец файла?
решение1
Для команд, запускаемых при входе в систему как root, нет. Однако, если вы требуете, чтобы все пользователи (и вы сами) выполняли команды с привилегиями root, через команду sudo, то да. Подробности: http://aplawrence.com/Basics/sudo.html.