原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
Psacct程序提供的几个进程活动监视工具
Psacct程序提供了几个进程活动监视工具转自：/c/html/Computer/program5576.html一些异常用户试图移去系统上的所有活动记录(比如~/.bash_history),不过我们可以使用专门的工具来监视所有用户执行的命令。推荐你使用进程记帐来记录用户的活动,你可以通过进程记帐查看每一个用户执行的命令,包括CPU时间和内存占用。 Psacct程序提供了几个进程活动监视工具: ac, lastcomm, accton和sa。 ◆ac命令显示用户连接时间的统计。 ◆lastcomm命令显示系统执行的命令。 ◆accton命令用于打开或关闭进程记帐功能。 ◆sa命令统计系统进程记帐的情况。 1). 安装psacct或acct软件包 如果你使用RHEL, 使用up2date命令: # up2date psacct 如果你使用CentOS/Fedora Core Linux, 使用yum命令: $ sudo apt-get install acct 或 # apt-get install acct 2). 启动psacct/acct服务 在Ubuntu/Debian Linux系统上, pacct可以自动启动。(安装包会在系统上创建一个/var/account/pacct文件)。但是在Red Hat/Fedora Core/Cent OS, 你需要手动启动psacct服务。敲入下面两个命令创建/var/account/pacct文件和启动pacct服务: # chkconfig psacct on # /etc/init.d/psacct start 如果你使用Suse Linux, 服务的名称为acct, 敲入下面的命令: # chkconfig acct on # /etc/init.d/acct start 现在我们可以了解如何利用这些工具来监视用户的命令和时间。 3). 显示用户连线时间的统计信息 命令可以根据登陆数/退出数在屏幕上打印出用户的连线时间(单位为小时)。总计时间也可以打印出来。如果你执行没有任何参数的ac命令, 屏幕将会显示总计的连线时间: $ ac输出: total 95.08 显示每一天的连线统计时间: $ ac -d 输出:Nov 1 total 8.65Nov 2 total 5.70Nov 3 total 13.43Nov 4 total 6.24Nov 5 total 10.70Nov 6 total 6.70Nov 7 total 10.30..........Nov 12 total 3.42Nov 13 total 4.55Today total 0.52? 显示每一个用户的总计连线时间和所有用户总计连线时间: $ ac -p 输出: vivek 87.49 root 7.63 total 95.11 4). 查找用户过去执行的命令 你可以使用lastcomm命令打印出用户过去执行的命令。你也可以通过用户名, tty名或命令名来搜索以往执行的命令。 比如显示vivek用户过去执行的命令: $ lastcomm vivek 输出:userhelper??????? S?? X vivek? pts/0????? 0.00 secs Mon Nov 13 23:58userhelper??????? S???? vivek? pts/0????? 0.00 secs Mon Nov 13 23:45rpmq??????????????????? vivek? pts/0????? 0.01 secs Mon Nov 13 23:45rpmq??????????????????? vivek? pts/0????? 0.00 secs Mon Nov 13 23:45rpmq??????????????????? vivek? pts/0????? 0.01 secs Mon Nov 13 23:45gcc???????????????????? vivek? pts/0????? 0.00 secs Mon Nov 13 23:45which?????????????????? vivek? pts/0????? 0.00 secs Mon Nov 13 23:44bash?????????????? F??? vivek? pts/0????? 0.00 secs Mon Nov 13 23:44ls????????????????????? vivek? pts/0????? 0.00 secs Mon Nov 13 23:43rm????????????????????? viv
文档评论（0）