可以使用trap命令检测

Question

如果我的系统上使用了某些命令，我​​想检测一下。因此，我在Linux计算机上使用了auditd。但是我不知道是否有可能检测到trap命令的使用。

也许你可以帮助我

非常感谢

Answer 1

“陷阱”是一个内置的shell，因此对于auditd而言是不直接可见的（没有相应的syscall）。