Lsof -u ivanov -ac bash

покажет все файловые связи, открытые командным интерпретатором, обслуживающим пользователя ivanov. Символ a (and) указывается перед каждым аргументом, который следует связать логической функцией «И».

С помощью монитора процессов можно понаблюдать за изменением прав пользователя, который с этой целью применяет команду su. Изменение прав сопровождается выделением пользователю нового экземпляра командной оболочки. Но родительский процесс не завершается и ожидает окончания работы порожденного дочернего процесса. Если сеанс-потомок будет прекращен, управление будет возвращено родительскому процессу.

Так, с помощью команды su petrov администратор мгновенно становится одним из зарегистрированных пользователей. Поскольку он суперпользователь, программа su не запрашивает у него пользовательский пароль. Выполнив команду exit для завершения сеанса, запущенного командой su, администратор возвращается в свой сеанс суперпользователя. Если же сеанс не завершать, а выполнить команду su, то будет предложено ввести пароль суперпользователя, т. к. в данный момент администратор является обыкновенным пользователем. После успешного ввода пароля будет создан очередной дочерний процесс, но уже с правами суперпользователя.

С помощью мониторов процесса любопытно понаблюдать за сменой пользовательского пароля. Для этого из одной консоли от имени обычного пользователя следует вызвать команду passwd и, не вводя запрошенный старый пароль, переключиться в другую консоль, откуда вызвать команду ps –ef. Найдя процесс passwd, можно обнаружить, что он выполняется от имени администратора.