获取操作/命令历史记录吗？

Question

服务器管理网站控制服务器。例如，我按了保存按钮，然后更新Linux上的配置。它登录到服务器，然后更新配置文件。

例如Auth日志：

Aug 13 20:07:19 ladev sshd[14141]: pam_unix(sshd:session): session opened for user root by (uid=0)
Aug 13 20:07:19 ladev systemd: pam_unix(systemd-user:session): session opened for user root by (uid=0)
Aug 13 20:07:19 ladev systemd-logind[1426]: New session 235 of user root.
Aug 13 20:07:19 ladev sshd[14141]: Received disconnect from 10x.236.2xx.xxx port 50291:11: disconnected by user
Aug 13 20:07:19 ladev sshd[14141]: Disconnected from 10x.236.2xx.xxx port 50291
Aug 13 20:07:19 ladev sshd[14141]: pam_unix(sshd:session): session closed for user root
Aug 13 20:07:19 ladev systemd-logind[1426]: Removed session 235.
Aug 13 20:07:20 ladev sshd[14186]: Accepted publickey for root from 10x.236.2xx.xxx port 50292 ssh2: RSA SHA256:xxxxxxxxxxxxxxxxxxxxx

我如何知道它在做什么来更新一个文件，以及它使用的是什么命令？

另外，有没有一种方法可以找到它正在使用的SSH客户端？

它在bash_history和history命令中不可用。

编辑:我不拥有的服务器管理网站不在同一台服务器上。

Answer 1

如果我误解了什么，我很抱歉，但是你的问题很难理解。

如果您没有审核设置，那么您将不会记录您想要的信息。来自sshd的日志记录也是如此--您需要确保sshd在发生事情之前而不是之后记录信息。

在服务器端搜索有关配置auditd的信息。您将需要这个来查看正在执行的命令。

https://serverfault.com/search?q=auditd

并读取OpenSSH的手册页以更改sshd日志/调试。您将需要这个来获取尽可能多的有关ssh连接的信息。

$ man sshd_config