
Ghi lại tất cả các lệnh đã được gõ trên SSH với từng User
Log ghi được bao gồm cả Input và Output của shell, sau đó thực hiện cắt lại để lấy riêng input (cũng là command được nhập vào).
- Cài đặt rootsh lên server
Rootsh có thể cài đặt bằng cách build source tải về từ Sourceforge hoặc cài thông qua yum (thông qua Repo EPEL)
rpm - ivh http://dl.fedoraproject.org/pub/epel/7/x86_64/Packages/e/epel-release-7-11.noarch.rpm yum install rootsh
2. Tạo group cho các user cần được