Last Updated on 2021-08-29 by Clay
如果在 Linux 伺服器中我們擁有著 super user 的權限，那麼我們其實是可以檢查其他使用者（包括自己）曾經下達過的指令的。
其實我自己偶爾會用到這個功能，因為總是亂放權限給對 Linux 操作還比較不是那麼熟悉的後輩去練習，所以偶爾會突然發現自己程式的環境亂掉了，只好開始查戰犯 XDDD
雖然其實也沒那麼嚴重，不過嚴謹點的伺服器管理果然權限不能亂給呢。
查看自己過去所下達的指令
這是一個相當經典的指令，可以查看自己過去所下達的指令：
history不過缺點就是只能查看自己的歷史命令。
如果想要順便查看下達指令的時間，也可以使用：
export HISTTIMEFORMAT='%F %T '這樣一來，如果 history 的輸入就會帶有時間顯示了。如果想要一直維持這個輸出格式（畢竟重開就沒了），可以將其寫在 ~/.bashrc 的設定裡。然後再使用：
source ~/.bashrc讓設定馬上生效。
檢查使用者的 .bash_history 檔案
上網查了查資料，似乎隨著環境的不同，這份會紀錄使用者所下達指令的檔案有各式各樣的名稱，有 .history、.sh_history ...... 之類的等等，不過總是會存在著這樣的一份文件。
在我的伺服器中，就叫做 .bash_history，比方說我想要查看自己（clay）所下達的指令，那麼我可以直接使用：
cat /home/clay/.bash_history來查看我過去所下達的指令。順帶一提，如果要一直印出文件尾端，查看是否有追加指令，可以搭配 watch 指令：
watch -n 0.5 tail /home/clay/.bash_history不過同時也會發現，指令並不是一下達就會馬上紀錄的，是經過一陣子才會儲存進文件中。而且如果使用者是發生意外登出（突然斷線），那麼這份文件是會少掉使用者最後輸入的幾個指令的。
References
- https://superuser.com/questions/309434/how-to-view-command-history-of-another-user-in-linux/309435
- https://stackoverflow.com/questions/15698590/how-to-capture-all-the-commands-typed-in-unix-linux-by-any-user
- https://www.digitalocean.com/community/tutorials/how-to-monitor-your-ubuntu-16-04-system-with-sysdig