linux系统监控：记录用户操作轨迹，谁动过服务器

1、前言       我们在实际工作当中，都碰到过误操作、误删除、误修改过配置文件等等事件。对于没有堡垒机的公司来说，要在linux系统上深究到底谁做过配置文件的修改、做过误删除是很头疼的事情，特别是遇到删库跑路的事件，更头大了。当然你可以通过history来查看历史命令记录，如果把history记录涂抹掉了，是不是啥也看不到了，如果你想查看在某个时间段到底是谁通过vim编辑过某个文件呢？    

>>阅读原文<<