0
Могу ли я узнать, кто все пользователи выполнили какую команду на машине?История команд с пользователем
A
ответ
1
На машине Unix вам необходимо будет включить учет процессов. Затем ядро записывает запись для каждого процесса, который завершает указание, какая команда была выполнена, кем, когда и сколько времени потребовалось файл. Затем вы можете проанализировать файл.
Linux HOWTO был обновлен в 2001 году - он скорее всего будет применяться, но вам нужно будет проверить.
0
В мире Microsoft, который будет проводить аудит (записи в журнале событий безопасности).
http://technet.microsoft.com/en-us/library/cc751315.aspx
Смотрите раздел Отслеживание процесса.