|
蓝森林 http://www.lslnet.com 2006年8月18日 15:18
[第一个问题]普通用户登录su到root后,怎样可以查出?
比如我用一个普通用户test通过ssh或终端登录,然后su 到root
用什么方法可以查到该用户已su到root呢?
用w或who看到的还是那个普通的用户啊~~ |
[第一个问题]普通用户登录su到root后,怎样可以查出?
whoami |
[第一个问题]普通用户登录su到root后,怎样可以查出?
| [第一个问题]普通用户登录su到root后,怎样可以查出?
如果不删除的话,应该可以通过查history查出吧! |
[第一个问题]普通用户登录su到root后,怎样可以查出?
more /var/log/secure |
[第一个问题]普通用户登录su到root后,怎样可以查出?
那只有通过查看日志了。。。
我还以为有什么命令可以直接查看得到。。。 |
| |