텔넷으로 들어온 사용자가 어떤 명령들을 실행시키는지 어떻게 알 수있죠?? 홈디렉토리의 .bash_profile은 이전에 로그인했을때 했던것만 기록되어 있고, w 명령으로 보는건 현재 실행하는 한가지 명령만 볼수 있고.. 어떻게 하면 사용자가 실행하는 명령들을 볼 수가 있죠??
사용자가 실행한 명령을 실시간으로 보려면 쉘의 히스토리 기록을 켜거나 auditd 로 실행 기록을 남기는 방법이 있습니다. .bash_history 는 로그아웃할 때 저장되므로 실시간 확인에는 맞지 않습니다. 사용자에게 기록 사실을 알리는 것이 보안 정책상 좋습니다.