Todo usuário tem um arquivo .bash_history
, presente em seu diretório pessoal. ou seja, /home/<USERNAME>/.bash_history
. Ele armazena todo o comando executado por um usuário em particular.
Você pode usar este arquivo para ver o comando executado por um usuário. (Você precisa do privilégio de root para acessar o arquivo de outro usuário.)
tail -n /home/<USERNAME>/.bash_history
Não se esqueça de substituir n
pelo número real.