root log

[timmy]

hi

wordt er ergens een log bij gehouden van commando's die
een root user uitvoerd?

[sdetroch]

hi

wordt er ergens een log bij gehouden van commando's die
een root user uitvoerd?

Hangt van de config af van uw systeem, specifieke systeemzaken worden gelogged in hun respectievelijke logfile (bvb mailserver restarten in de mail log, ...)

Hangt er van af wat je exact wil weten of waarom, maar meestal zal je wel resultaat hebben als je als root inlogt en dan het 'history' commando ingeeft. Als iemand history -c heeft uitgevoerd, dan is die leeg natuurlijk

Logging van users e.d. moet je meestal aanzetten vooraf, niet nadien. Het is trouwens onverstandig iemand onder het root account laten werden (google op su, sudo, ...)

[swedendedicated]

in je root mapje ("cd") even "ls -f" doen dan staat er als het goed is iets van .bash_history dat is je root log.

[xaban]

Log in en typ:
history

Of log in en typ:
cat /root/.bash_history

[mikeh]

Commando's uitgevoerd door users met sudo rechten komen in /var/log/auth.log te staan

[rensariens]

Hangt er van af wat je exact wil weten of waarom, maar meestal zal je wel resultaat hebben als je als root inlogt en dan het 'history' commando ingeeft.

in je root mapje ("cd") even "ls -f" doen dan staat er als het goed is iets van .bash_history dat is je root log.

Log in en typ:
history

Of log in en typ:
cat /root/.bash_history

Hoe vaak kunnen we hetzelfde zeggen -_-