history) когда именно команда вводилась (дата, время) и кем?
history -i или history -E
Когда - по умолчанию таймстампы отключены, так что никак. Можно их включить заблаговременно, установив прееменную HISTTIMEFORMAT (например, export HISTTIMEFORMAT="%F %T: ") Кем - ну, у кого в ~/.bash_history эта команда есть, тот и выполнил :) В случае su/sudo можно анализировать логи - время выполнения команды, кто тогда логинился на сервере (last), пользовался sudo (/var/log/secure)
Обсуждают сегодня