psacct 简介 管理员可以使用 psacct 软件包提供的工具监视所有用户执行的命令，包括 CPU 时间和内存占用，实现进程 记帐功能。 psacct 软件包提供了三个进程活动监视工具 : ac, lastcomm和 sa。 内容提要 了解 psacct 软件包的组成 掌握 lastcomm 和 ...
转载
2021-07-25 20:57:00
510阅读
2评论
1 psacct 软件包的组成
2 lastcomm 和 sa 命令使用之前的配置方法
3 la
原创
2011-08-04 11:15:31
649阅读
通过设置日志文件可以对每个用户的每一条命令进行记录，这一功能默认是不开放的，为了打开它， 需要安装pacct工具， 并执行以下命令： #touch /var/log/pacct #accton /var/log/pacct 执行读取命令lastcomm [user name] –f /var/log/pacct
原创
2013-08-05 13:06:38
1071阅读
翻译自info ac，水平有限，仅供参考。。。acct是一个记录用户连接时间和进程执行数据的工具集。它包括：ac：统计登录账户信息accton：开启或关闭进程记录last：显示登录的用户lastcomm：显示使用过的命令sa：统计进程的记录dump-acct：以human-readable形式打印acct/pacct文件dump-utmp：以human-readable形式打印utmp文件acct
原创
2015-03-20 17:42:46
1358阅读
一些异常用户试图移去系统上的所有活动记录(比如 ~/.bash_history), 不过我们可以运用专门的工具来监视所有用户执行的命令。推选运用进程记帐来记录用户的活动, 可以通过进程记帐查看每一个用户执行的命令, 包括CPU时间和内存占用。 Psacct程序提供了多个进程活动监视工具: ac, lastcomm, accton和sa。
◆ac命令显示用户连接时间的统计。
◆last
转载
精选
2009-11-22 14:59:53
2101阅读
点赞
2评论
监视Linux用户活动
我认为，对每个想密切监视其服务器/系统上用户活动的Linux/Unix系统管理员来说，psacct或acct是优秀的、必需的应用程序之一。
psacct或acct程序包提供了用于监视进程活动的几项功能。
ac命令输出用户登录/退出（连接时间，数小时）的统计信息。
lastcomm命令输出用户之前执行的命令的信息。
accton命令用于开
转载
精选
2013-04-02 15:40:36
895阅读
一些异常用户试图移去系统上的所有活动记录(比如 ~/.bash_history), 不过我们可以运用专门的工具来监视所有用户执行的命令。推选运用进程记帐来记录用户的活动, 可以通过进程记帐查看每一个用户执行的命令, 包括CPU时间和内存占用。 Psacct程序提供了多个进程活动监视工具: ac, lastcomm, accton和sa。
◆ac命令显示用户连接时间的统计。
◆la
转载
精选
2010-03-27 20:01:21
411阅读
一些异常用户试图移去系统上的所有活动记录(比如 ~/.bash_history), 不过我们可以使用专门的工具来监视所有用户执行的命令. 推荐你使用进程记帐来记录用户的活动, 你可以通过进程记帐查看每一个用户执行的命令, 包括CPU时间和内存占用.
psacct程序提供了几个进程活动监视工具: ac, lastcomm, accton和sa.
.ac命令显示用户连接时间的统计.
.las
原创
2007-03-22 19:28:00
325阅读
首先大家可以通过下面的系统命令和配置文件来跟踪入侵者的来源路径： 1、who------(查看谁登陆到系统中)； 2、w--------(查看谁登陆到系统中，且在做什么)； 3、last-----(显示系统曾经被登陆的用户和TTYS）； 4、lastcomm-(显示系统过去被运行的命令)； 5、netstat--(可以查看现在的网络状态，如telnet到你机器上来的用户的IP地址,还有一
转载
精选
2009-12-17 16:30:17
438阅读
1评论
