shell - 检查谁通过SSH删除文件

Closed. This question does not meet Stack Overflow guidelines。它当前不接受答案。












想改善这个问题吗？更新问题，以便将其作为on-topic用于堆栈溢出。

6年前关闭。



Improve this question




如何通过ssh检查谁删除某个目录中的文件(如果我有root)？
也许我检查谁确切地运行要删除的命令？
还是谁现在登录服务器？

最佳答案

who命令将告诉您当前登录的用户。

关于查看其他用户的历史记录，this answer might help you。特别是下面的命令(如果用户使用的是bash shell)。

grep -e "$pattern" /home/*/.bash_history

关于shell - 检查谁通过SSH删除文件，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/22615834/