0131login:Penguin (ワッチョイ 736d-li2T)
2023/01/21(土) 07:26:28.07ID:5gxmcfdN0ls -ltr
history
less .zsh_history
になってることを発見したんだが、自分にはこれらのコマンドを実行した覚えがない。(特に ls に ltr オプションを付けることは手癖としてまずやらない。)
それで、root が何かの調査のためにやむを得ずログインしたのかと思って
$ last
の出力を見てみると、ここ数日自分のユーザー名でログインした履歴は身に覚えのあるものしかなかった。
上の3つのコマンドを実行したのが他人だとすると、誰がどうやって実行したのか調べる方法はありますか。