Estou pensando que você poderia examinar o arquivo de histórico do BASH? Da página BASH MAN "Na inicialização, o histórico é inicializado a partir do arquivo nomeado pela variável HISTFILE (default ~ / .bash_history)."
Existe uma maneira de monitorar comandos que são executados em um sistema Ubuntu? Basicamente eu estou procurando por algo como um key logger, mas apenas para comandos executados.
Estou pensando que você poderia examinar o arquivo de histórico do BASH? Da página BASH MAN "Na inicialização, o histórico é inicializado a partir do arquivo nomeado pela variável HISTFILE (default ~ / .bash_history)."