Иногда мне приходится отслеживать активность пользователей на удаленных машинах. Аудит Linux и журнал сообщений, конечно, очень помогают; .bash_history также очень полезен, но не очень подробен, так как многие здесь просто используют Midnight Commander для выполнения всего. Я пытался найти какой-то файл журнала для Midnight Commander, но ничего не нашел.
Мой вопрос: ведет ли MC вообще какой-либо вид активности пользователей? Если да, то где он хранит данные и как их получить?
Есть целый подкаталог ~/.mc/, и ~/.local/share/mc/. При этом использование журнала аудита гораздо более полезно для отслеживания активности, так как он должен улавливать все соответствующие события.
Нет, я никогда не слышал, чтобы у MC был какой-либо механизм регистрации. Кроме функций FTP.
Для файловых систем с высоким уровнем риска вам может потребоваться частое резервное копирование и ограничить доступ или инструменты для доступа к таким областям.
Нет регистрации, но есть очень легкая история, как показал @Deer Hunter. Однако не подходит для аудита. Не регистрирует удаление или перемещение файлов и т. Д.