如何查看我的centos VPS的歷史記錄？ Linux

Question

我即將把我的根服務器密碼發給公司，以便他們解決我與mydns有關的問題。

我確定他們都在董事會（我將在完成後更改root密碼），但我只是想確定一下。

我知道了（我想）我可以在他們後面登錄並執行history看看他們做了什麼，但我知道他們是否不誠實，他們可以清除歷史。我擔心流氓員工會採取惡意行爲或安裝鍵盤記錄軟件（當我的伴侶讓另一家公司管理他的VPS時發生這種情況）。

那麼有什麼我可以做的嗎？歷史命令是否備份在某個地方？我可以安裝鍵盤記錄程序來驗證它們執行的命令是不是惡意的？

任何想法歡迎。理想情況下，如果我不信任他們，我不應該放棄我的root密碼。但是我處於非常困難的境地，別無選擇。

Answer 1

既然你給他們root訪問權限，那麼你就不能在機器內部做任何他們無法用rootkit進行破壞的事情。

您唯一確定的方法是將文件系統安裝到另一臺計算機上，並通過與先前創建的快照/備份進行比較來比較對文件所做的更改。