Comme beaucoup d’entre eux l’ont dit, le temps de disponibilité vous donne plus de temps.
J'aime utiliser "htop" pour afficher des informations sur ce qui est en cours d'exécution - c'est vraiment très bien formaté, facile à parcourir.
Si vous voulez voir qui est actuellement connecté, essayez la commande "who". Vous pouvez transférer des messages sur leurs terminaux par la commande "write", cela peut être amusant.
Comme pour voir ce qui se passe, vous pouvez vérifier vos journaux, tels que / var / log / syslog ou / var / log / messages (en fonction de la distribution). ). En outre, pour les messages de niveau légèrement inférieur, "dmesg" est utile.
Une autre chose que vous pouvez utiliser pour essayer l'historique est de regarder les utilisateurs * ~ / .bash_history * (ou ~ / .history , etc.). Ce fichier vous montrera une liste de commandes récemment exécutées par l'utilisateur. Je crois qu'un utilisateur a la capacité de nuke son propre fichier d'historique. Il y a probablement des moyens de configurer cela pour que vous puissiez surveiller de plus près.
J'espère que ça aide.