nohup（no hang up）是一個在Linux和Unix系統中用于在后臺運行命令的實用程序，即使關閉終端或斷開連接，它也會繼續運行
使用nohup命令將輸出重定向到日志文件：
nohup your_command > output.log 2>&1 &
這里，your_command是你想要在后臺運行的命令。output.log是你要將輸出保存到的日志文件。2>&1表示將標準錯誤（2）重定向到標準輸出（1），&表示將命令放入后臺運行。
使用tail命令實時查看日志文件：
tail -f output.log
這將顯示output.log文件的最后幾行，并實時更新以顯示新添加的內容。要停止實時查看，可以按Ctrl + C。
若要追蹤特定用戶的操作，可以在日志文件中搜索該用戶的用戶名。例如，如果你想要查找名為"user1"的用戶在output.log文件中的操作，可以使用以下命令：
grep 'user1' output.log
這將顯示包含"user1"的所有日志條目。如果你想要實時查看這些條目，可以使用-f選項：
grep -f user1 output.log
通過這些方法，你可以使用nohup日志追蹤用戶的操作。請注意，這些方法僅適用于你已經知道用戶名的情況。如果你需要監控系統上所有用戶的操作，可以考慮使用其他工具，如auditd或sysdig。
