Ubuntu Deluser如何监视用户活动

在Ubuntu Systems上，Deluser命令用于删除用户帐户和相关文件。 如果要监视用户的活动，则可以使用其他工具和方法来进行。 以下是监视用户活动的方法：您可以配置审核以监视特定用户的活动。

Install auditd:

sudo apt -apt -auditd audispd -plugins

Configure auditd to monitor users:

sudo auditl -a exit, warse -f = b64 -s execute -cuser_activity -f euid =>>>>> per Use the ID of the user you想监视。

PS： PS命令​​可以显示当前运行的过程。 它可用于查看特定用户正在运行的过程。

查看用户流程：

ps -u

用要监视的用户名替换。

TOP/HTOP： TOP和HTOP命令提供实时系统监视功能，包括使用执行过程和资源。 您可以使用HTOP中的过滤功能来仅查看特定用户的过程。

htop：

htop

，然后按F4或其他指定的键中的HTOP接口添加过滤器，然后输入您的用户名进行搜索。

上次：最后一个命令显示用户最近的登录信息。

查看用户登录记录记录：

最后

用要监视的用户名替换。

w：
W命令显示当前记录的用户和运行的命令。

查看用户记录的电流：

w

journalctl：
期刊cttl命令可用于查询和查看包含与用户活动相关的信息的系统日志。

查看特定用户的日志：

journal ctl _uid =

显示要监视的用户ID。

支持用户活动可能涉及隐私和安全问题，因此请确保您有充分的理由并在实施任何监视措施之前通知相关用户。 此外，某些监视工具可能需要您执行管理员特权。

以上内容来自互联网，并不代表本网站的所有视图！ 关注我们：zhujipindao .com