监控HPUX系统下登录用户所执行的命令动作

来源:岁月联盟 编辑:zhu 时间:2008-04-04
监控HPUX系统下登录用户所执行的命令动作内容简介:HP-UX默认的shell是POSIX shell,该shell不像ksh那样有命令的历史记忆功能,这就为出现问题时候的troubleshooting增加了难度,也不是很利于系统的维护。但是可以进行以下修改,打开记录功能,记录下所有用户 HP-UX默认的shell是POSIX shell,该shell不像ksh那样有命令的历史记忆功能,这就为出现问题时候的troubleshooting增加了难度,也不是很利于系统的维护。但是可以进行以下修改,打开记录功能,记录下所有用户执行的操作:

   1. 编辑 /etc/rc.config.d/acct
      将START_ACCT=0修改为START_ACCT=1
   2. 用root用户的身份开启历史记录功能
      #/sbin/init.d/acct start
 
   此后,就可以使用lastcomm命令来查看用户的历史操作。
   #lastcomm [command]...[username]...[terminal]

图片内容