Seperti banyak yang mengatakan "uptime" memberi Anda waktu.
Saya suka menggunakan "htop" untuk menunjukkan kepada saya informasi tentang apa yang sedang berjalan - ini benar-benar diformat dengan baik, mudah bagi saya untuk membaca sekilas.
Jika Anda ingin melihat siapa yang sedang masuk, coba perintah "siapa". Anda dapat membuang pesan ke terminal mereka dengan perintah "tulis", itu bisa menyenangkan.
Sedangkan untuk melihat apa yang sedang terjadi, Anda dapat memeriksa log Anda, seperti / var / log / syslog atau / var / log / messages (tergantung distro). Lebih jauh, untuk pesan yang agak rendah, "dmesg" sangat membantu.
Hal lain yang dapat Anda gunakan untuk mencoba melihat riwayat adalah melihat pengguna * ~ / .bash_history * (atau ~ / .history , dll). File itu akan menampilkan daftar perintah yang baru-baru ini dijalankan oleh pengguna. Saya percaya seorang pengguna memiliki kemampuan untuk mem-nuke file histori mereka sendiri. Mungkin ada cara untuk mengonfigurasinya sehingga Anda dapat memonitor lebih dekat.
Semoga itu bisa membantu.