监视Linux用户活动
对每个想密切监视其服务器/系统上用户活动的Linux/Unix系统管理员来说,psacct或acct是优秀的、必需的应用程序之一。
psacct或acct程序包提供了用于监视进程活动的几项功能。
ac命令输出用户登录/退出(连接时间,数小时)的统计信息。
lastcomm命令输出用户之前执行的命令的信息。
accton命令用于开启/关闭进程会计机制(process accounting)。
sa命令用于概述之前执行的命令的信息。
last和lastb这两个命令显示了最近登录用户的列表。