Commande de terminal pour obtenir des informations sur l'heure et l'utilisateur de toutes les commandes exécutées dans toutes les sessions du terminal

Vous pouvez vérifier les commandes exécutées par les utilisateurs à l'aide de la fonction sudo vim /home/USER_YOU_WANT_TO_VIEW/.bash_history

Pour plus d'informations, vous pouvez également consulter les journaux AUTH. tail /var/log/auth.log | grep username

Essayez cette question similaire : Comment voir les horodatages dans l'historique de bash ?

Je suppose que c'est dans le fichier d'historique bash de tous les utilisateurs. Vous devez simplement obtenir la liste des fichiers d'historique .bash et les catcher.

cd /home
find |grep .bash_history

sorties :

./gediz/.bash_history

que le chat

cat ./gediz/.bash_history

Tu peux le faire dans un boucle for

a=find ...
for i in $a
do
echo $a
cat $i
done

Vous pouvez créer un service ou éditer le fichier rc.local pour le démarrage d'ubuntu avec une boucle while qui sauvegarde tous les utilisateurs .bash_history dans chaque boucle vers un emplacement sécurisé de sorte que même si les utilisateurs suppriment les leurs, vous serez en mesure de vérifier ce qui a été fait.