Bonjour,
 
je viens malgre moi de recuperer l'administration d'un machine sous freebsd.
je n'y connais rien et je soupcone l'admin precedent de ce loguer sur la machine.
le root est lancer avec csh
or d'apres ce que j'ai lu, je devrais trouver un fichier .history dans le repertoire /root ?
les fichiers /etc/cshrc.* sont vides.
alors louche ou pas louche ?
merci.

S'il est bon et qu'il a le passwd root, ca va être difficile Il faudrait que tu surveille tes logs en temps reel pour qu'il n'ai pas le temps de les effacer. Regarde les logs de connection ssh et d'une manière general, tout les log dans /var/log.

il m'est difficile d'etre en permance sur la machine.
mais est-il normal qu'il n'y ait pas de fichier .history ?  
autrment dit existe-il des versions (normales) de csh ne laissant pas d'historique ?
(les fichiers /etc/cshrc.* sont vide).

Si tu veux activer l'historique:
http://tomecat.com/jeffy/tttt/cshhistory.html
De toute manière, je ne sais pas si la connection ssh laisse un historique en local (à part dans les logs). Ett quand bien même ca le ferait, il est facile d'effacer ses traces

 
Please pardon my use of English.  I am the author of the web page referenced above.
 
The .history file is created in csh if the "savehist" environment variable is set to the number of entries to save. It is created at logoff and used to initialize the history list at login.
 
When you use ssh to connect to a remote system, it results in a normal login shell on the remote system, so the history features (and everything else) should work exactly as if you were logged in locally.