问如何查看在另一个shell中执行的命令？

EN

既然你是根，你总是可以strace -f -e execve -p her_bash_pid。-f是必要的，因为她的shell将在exec之前分叉一个新进程，但这也意味着您将看到子进程执行的任何内容。

如果您的同事可以修改bash的一些历史记录设置，那么您可以从-f /home/user/.bash_history获得这些信息。下面是在每个命令之后，而不是在shell退出时编写.bash_history所需的设置：

export PROMPT_COMMAND="history -a"
shopt -s histappend

不过，我认为屏幕会话是一个“理想的”解决方案。

在进行了快速的研究(以及一些思考)之后，我可以给你列出以下可能的选择：

• 读她的bash_history。但通常只有在注销时才写出来。askubuntu.com有一篇关于改变这种行为的帖子(编辑：@jordanm显然也有相同的想法，并且更快地发布.)。
• 如果她在物理终端(/dev/ttyX)上，您可以使用程序conspy。
• 让她使用screen。如果你只是想协助而不是监视她，她可能愿意在屏幕内运行她的会话。然后，您可以简单地通过sudo -u herUsername screen -x附加到她的会话。
• 您可以编写一个shell包装器脚本，将命令记录到您选择的日志文件中。您必须将她的shell设置为该脚本(这只是一个想法，可能有用，也可能不起作用)。
• 我首先想到的是使用cat /dev/pts/X | tee /dev/pts/X。但是，在尝试之后并不是真正的工作，是一个非常肮脏的解决方案。每个字符只打印到一个附加的终端上(这也是调用tee的原因)。当我尝试的时候，我可以窥探每一个角色。只要有一点想象力，你就能猜出她想干什么.