이것은 kshLinux 및 AIX 시스템에서 실행되는 쉘에 관한 것입니다.
동시에 두 번 작성되고 복사되는 명령 기록 파일을 복사할 수 있는 방법이 있습니까(쉘은 HISTSIZE두 번 쓰기를 허용하지 않음).. 또한 동기화할 새 항목과 업데이트된 항목만 제공합니다.. 삭제는 동기화되지 않아야 합니다...
전임자:
사용자가 로그인하면 쉘은
HISTFILE변수에 정의된 파일에 기록을 기록합니다.위의 [1]을 기반으로
HISTFILE쉘의 다른 옵션이 OS의 다른 병렬 위치에 명령 기록을 동시에 기록할 것으로 예상합니다.
따라서 사용자가 1번을 삭제하고 2번의 백업 위치를 모르는 경우 "sysadmin"은 두 번째 백업 위치를 확인하고 식별할 수 있습니다.
답변1
시스템에서 사용자가 수행하는 작업을 설치 acct하거나 감사할 수 있습니다. 이 도구 에는 사용자가 어떤 명령을 실행했는지 알려주는 psacct명령이 함께 제공됩니다 .lastcomm
아주 좋은 튜토리얼이 있습니다여기
이 도구에는 더 많은 감사 기능이 있으며 계정 감사에 매우 유용할 수 있습니다.