linux查看别人执行的命令

要查看别人执行的命令，可以使用 Linux 的历史命令和进程监控工具来实现。

1. 使用 history 命令查看其他用户执行的命令记录：
– 使用 `history` 查看当前用户的历史命令，其中会显示该用户执行过的所有命令。
– 使用 `history -u <用户名>` 查看其他用户执行的历史命令记录。请注意，需要以管理员身份运行此命令，否则可能会被拒绝访问。
– 要查看其他用户特定时间段的历史命令，可以结合使用 `grep` 命令来筛选相应的记录。

2. 使用 ps 命令查看正在执行的命令：
– 使用 `ps -ef` 可以列出系统上所有正在执行的进程。
– 使用 `ps -e –forest` 可以以进程树的形式显示进程，更直观地查看进程之间的关系。
– 使用 `ps -p <进程ID>` 可以查看特定进程的详细信息，包括执行的命令。

3. 使用 top 命令监控正在执行的命令：
– 使用 `top` 命令可以实时查看系统中的进程以及它们的资源使用情况。
– 可以按下 Shift + H 键，以显示按 CPU 使用率排序的进程列表，从而快速找到高耗资源的命令。

需要注意的是，以上方法只能查看记录和实时执行的命令，如果想查看过去已经执行并且已经结束的命令，可能需要更复杂的日志记录或审计机制。

在Linux系统下，有很多方法可以查看别人执行的命令。以下是一些常用的方法：

1. 使用w或who命令：这些命令可以显示当前登录到系统的用户列表。它们还会显示每个用户最后一次执行的命令。可以通过使用”who”或”w”命令，然后查看”FROM”列或”IDLE”列来获取所需信息。

2. 使用last命令：使用last命令可以查看所有用户登录和注销的历史记录。该命令还会显示每个用户执行的最后一条命令。使用”last -a user_name”命令可以查看指定用户的详细登录和注销历史记录。

3. 使用ps命令：使用ps命令可以查看系统上正在运行的进程和命令。通过使用”ps -ef”命令可以列出所有正在运行的进程及其对应的命令。可以使用grep命令过滤输出结果来查找指定用户执行的命令。

4. 使用历史记录文件：在每个用户的主目录中，都有一个名为”.bash_history”的隐藏文件，其中记录了该用户执行的所有命令。可以通过查看该文件来获取用户执行的命令历史记录。

5. 使用auditd：auditd是Linux系统上的一个安全审计工具，它可以记录系统上发生的各种事件，包括用户执行的命令。通过配置auditd，可以监视指定用户的命令执行，并将记录保存在审计日志中。

请注意，上述方法需要具有root权限或相应的权限才能查看其他用户执行的命令。此外，查看别人执行的命令可能涉及到隐私和安全问题，请确保遵守相关法律和规定，并仅在合法和合适的情况下使用这些技术。

要查看别人在Linux系统上执行的命令，你可以使用以下方法：

1. 使用bash历史记录：Linux系统会记录用户使用bash终端执行的命令历史记录。通过查看用户的bash历史记录，你可以看到他们执行过的命令。每个用户的bash历史记录文件通常存储在家目录下的”.bash_history”文件中。要查看某个用户的bash历史记录，可以使用以下命令：

“`
cat /home/username/.bash_history
“`

将”username”替换为你想要查看的用户的用户名。

2. 使用”last”命令查看用户登录日志：Linux系统会记录用户的登录和注销行为。你可以通过查看用户的登录日志来了解他们执行的命令。使用以下命令可以查看用户的登录日志：

“`
last username
“`

将”username”替换为你想要查看的用户的用户名。这将显示用户的登录和注销时间以及登录来源。你可以通过查看最近的登录记录来了解用户最近执行的命令。

3. 使用”ps”命令查看正在运行的进程：你可以使用”ps”命令来查看正在运行的进程。通过查看系统上所有正在运行的进程，你可以确定当前用户执行的命令。使用以下命令可以查看系统上所有正在运行的进程：

“`
ps aux
“`

这将显示包括进程ID、用户、正在运行的命令等在内的进程详细信息。你可以通过查看相应用户的进程来确定他们正在执行的命令。

4. 使用”strace”命令跟踪进程系统调用：你可以使用”strace”命令来跟踪进程执行的系统调用。通过跟踪用户进程的系统调用，你可以了解他们执行的具体命令和命令参数。使用以下命令可以跟踪正在运行的进程的系统调用：

“`
strace -f -e trace=execve -p “`

将”“替换为你要跟踪的进程的进程ID。这将显示进程执行的每个系统调用，包括execve调用，该调用会执行外部命令。

请注意，为了查看别人执行的命令，你需要具有足够的权限来访问相关文件和信息。