有沒有辦法查看哪個程序呼叫了 shell 腳本？

有沒有可能從一些 unix 日誌文件中看到哪個程序呼叫了 bash/ksh shell 腳本，或者這個 shell 腳本是從命令行手動呼叫的？那麼是否有一些日誌文件可以自動儲存這種歷史記錄？

除非您啟用了審計日誌記錄，否則通常沒有任何方法可以查看死後執行的腳本的日誌。

如果它是從諸如cron和/或這樣的調度程序執行的腳本，at那麼這些將顯示在 下的各種日誌文件中/var/log，在不同的日誌文件中，具體取決於您使用的 Linux 發行版。

參考

• 審核手冊頁

引用自：https://unix.stackexchange.com/questions/87366