服务器管理网站控制服务器。例如,我按下保存按钮,然后将更新 Linux 服务器上的配置。它登录到服务器,然后更新配置文件。
验证日志示例:
Aug 13 20:07:19 ladev sshd[14141]: pam_unix(sshd:session): session opened for user root by (uid=0)
Aug 13 20:07:19 ladev systemd: pam_unix(systemd-user:session): session opened for user root by (uid=0)
Aug 13 20:07:19 ladev systemd-logind[1426]: New session 235 of user root.
Aug 13 20:07:19 ladev sshd[14141]: Received disconnect from 10x.236.2xx.xxx port 50291:11: disconnected by user
Aug 13 20:07:19 ladev sshd[14141]: Disconnected from 10x.236.2xx.xxx port 50291
Aug 13 20:07:19 ladev sshd[14141]: pam_unix(sshd:session): session closed for user root
Aug 13 20:07:19 ladev systemd-logind[1426]: Removed session 235.
Aug 13 20:07:20 ladev sshd[14186]: Accepted publickey for root from 10x.236.2xx.xxx port 50292 ssh2: RSA SHA256:xxxxxxxxxxxxxxxxxxxxx
我如何找出它在做什么来更新文件以及它正在使用什么命令?
还有一种方法可以找出它使用的是什么 SSH 客户端?
bash_history
它在andhistory
命令中不可用
编辑:我不拥有的服务器管理网站不在同一台服务器上。