如何识别具有root访问权限的人员已从池中杀死作业/进程

时间:2015-05-14 15:52:28

标签: linux unix

我很想知道是否有3或4个人拥有对节点的root权限。其中一个人已经开始跑步,但是有人杀死了正在运行的工作。什么是识别杀死工作/过程的人的最佳方法,因为每个人都有root权限。

2 个答案:

答案 0 :(得分:0)

的.bash_history。我承认也许有更好的方法。

答案 1 :(得分:0)

检查进程记帐记录(例如,使用lastcomm)以查看作业实际上已被信号杀死,如果是,那么请在此时检查kill命令的使用情况并查看运行了什么tty,然后查看last输出以查看谁在该终端上登录。您没有启用流程会计?回到过去,开启流程会计! :-)(IMNSHO流程会计应始终开启并处理任何类型的生产,开发或测试系统。)