Linux 사용자 활동 모니터링 및 감사

var/log/secure다음 정보를 제공해 주십시오.

Mar 20 08:07:07 testing sshd[29749]: Accepted password for oracle from 10.51.1.12 port 49239 ssh2
Mar 20 08:07:07 testing sshd[29749]: pam_unix(sshd:session): session opened for user oracle by (uid=0)
Mar 20 08:12:16 testing sshd[29759]: Received disconnect from 10.51.1.12: 11: Disconnect requested by Windows SSH Client.
Mar 20 08:12:16 testing sshd[29749]: pam_unix(sshd:session): session closed for user oracle

oracle그런데 위의 정보로는 사용자가 어떤 명령을 실행했는지 알 수 없나요?

/home/oracle/.bash_history실행할 명령에 대한 정보를 제공하십시오.

cat /u01/up_apps.sh 
cd daily/work
less Auto_Clone.log 
cat Auto_Clone.log 
exit
exit
cat /home/oracle/ashfaq/Auto_Clone/Auto_Clone.sh 
cat /u01/down.sh 
cd /u01/oracle/inst/apps/TESTING_testing/admin/scripts/
./adstpall.sh apps/apps
./adstrtal.sh apps/apps
cat /home/oracle/ashfaq/Auto_Clone/Auto_Clone.sh 
cat /home/oracle/ashfaq/demo/main_exec.sh
cd /home/oracle/ashfaq/demo/
ls -ltr
cat main_exec.sh

그러나 어떤 IP나 호스트 이름에서 사용자가 이러한 명령을 실행했는지는 알려주지 않습니다.

root시간, IP, 사용자 이름( , , ) 및 이러한 사용자가 실행한 명령과 함께 이 모든 정보를 하나의 파일에 저장하는 사용자 정의 파일을 만들 수 있습니까 ?oraclericky