В то время как у обычных пользователей есть .bash_history в своем домашнем каталоге www-data у пользователя нет домашнего каталога.
Таким образом, есть ли какие-либо средства для отслеживания истории www-data пользователь?
Учет процессов может помочь вашему делу. Если ваше ядро поддерживает учет процессов, что обычно поддерживается ядрами, предоставляемыми дистрибутивом, вам необходимо включить учет процессов, запустив
действовать на
Если у вас нет acct вам потребуется установить инструменты учета процессов, например
На centos / redhat
ням установить psacct
В debian / ubuntu
apt-get install acct
а затем, чтобы проверить, какой пользователь запускал, вы можете использовать
lastcomm www-данные