文章讲述了如何查看Linux系统中的安全日志文件/var/log/secure和用户登录记录文件/who/var/log/wtmp。通过root账户使用su-username切换用户后，可以查阅该用户的命令历史，默认显示最近的1000条。
more /var/log/secure
who /var/log/wtmp
干了些什么？
root账户下输入su - username
切换到username下输入
history
能看到这个用户历史命令，默认最近的1000条
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
more /var/log/secure
who /var/log/wtmp
干了些什么？
root账户下输入su - username
切换到username下输入
history
能看到这个用户历史命令，默认最近的1000条
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
