Linux 如何识别具有root访问权限的人员已从池中终止作业/进程

我很想知道是否有3到4个人拥有对节点的root访问权限。其中一人启动了要运行的作业，但有人已终止正在运行的作业。因为每个人都有根访问权限，所以识别杀死作业/进程的人的最佳方法是什么。

bash\u history。我承认可能有更好的方法。

检查流程会计记录（例如，使用

lastcomm

）以查看作业实际上是被信号终止的，如果是，则检查是否在确切的时间使用

kill

命令，并查看它在什么tty上运行，然后查看

last

输出，查看谁登录了该终端。您没有启用流程会计的是什么？及时返回并打开流程会计！：-）（IMNSHO过程会计应始终在任何类型的生产、开发或测试系统上运行。）

对于superuser.com可能更好，也可以发布在superuser.com上