centos7查看普通用户执行的非法命令日志

1、查看日志

用户执行非法命令删除文件，sudo rm -rf share/

[root@check ~]# tail /var/log/secure