作为管理员如何查看所有用户的登陆情况，执行了什么命令。。。

作为管理员如何查看所有用户的登陆情况，执行了什么命令。。。
是否有黑客入侵。。。谢谢。。。。

who 察看登陆用户
ps -a 察看当前运行进程

last 查看用户登陆历史

这几个命令的资料很有限。。。。

要自己改写shell的。。

[quote]原帖由 %26quot;peng%26quot;]要自己改写shell的。。[/quote 发表：

到底要如何做。。。

更改shell，记录每一个shell所运行的命令的历史记录，到指定的特殊文件或者远程主机上。。

你能给你一个思路了，具体做，俺也帮不上忙了。找开发的吧。。

w

命令。

QUOTE:

原帖由 %26quot;aspbiz%26quot; 发表：
w

命令。

w：w命令查询utmp文件并显示当前系统中每个用户和它所运行的进程信息。

这个看不出运行的命令，不过也能给用户一个运行进程的信息。。

QUOTE:

原帖由 %26quot;aspbiz%26quot; 发表：
w

命令。

w命令只能看用户当天的吧。。。