Découvrir l'historique de l'exécution d'un script sur une boîte Linux

Sans un véritable audit activé, dans le cas général, la réponse sera que ce n'est pas possible.

Si les utilisateurs dont vous vous préoccupez ne peuvent pas modifier le script, vous pouvez facilement ajouter une fonction de journalisation très simple à l'aide de la commande logger commandement.

Ajoutez une ligne comme la suivante à votre script :

logger Myscript was run by user $USER

Vous ne pouvez pas le faire rétrospectivement, sauf si vous aviez activé l'audit. Pour l'avenir, vous pouvez activer l'audit ou modifier le script pour enregistrer son activité.

Mise à jour pour votre mise à jour :

Si vous connaissez l'utilisateur, vous pouvez obtenir quelque chose de son ~/.bash_history mais ce n'est pas vraiment un bon endroit pour chercher car il est facilement édité et contourné. voir ici . L'audit, quant à lui, est beaucoup plus difficile à falsifier.