监控HPUX系统下登录用户所执行的命令动作
来源:岁月联盟
时间:2008-04-04
1. 编辑 /etc/rc.config.d/acct
将START_ACCT=0修改为START_ACCT=1
2. 用root用户的身份开启历史记录功能
#/sbin/init.d/acct start
此后,就可以使用lastcomm命令来查看用户的历史操作。
#lastcomm [command]...[username]...[terminal]
上一篇:如何查看HP-UX的错误号