怎樣監(jiān)控HPUX系統(tǒng)下登錄用戶所執(zhí)行的命令動(dòng)作

xiaophedap

   HP-UX默認(rèn)的shell是POSIX shell，該shell不像ksh那樣有命令的歷史記憶功能，這就為出現(xiàn)問(wèn)題時(shí)候的troubleshooting增加了難度，也不是很利于系統(tǒng)的維護(hù)。但是可以進(jìn)行以下修改，打開(kāi)記錄功能，記錄下所有用戶執(zhí)行的操作：
   1. 編輯 /etc/rc.config.d/acct
      將START_ACCT=0修改為START_ACCT=1
   2. 用root用戶的身份開(kāi)啟歷史記錄功能
      #/sbin/init.d/acct start

   此后，就可以使用lastcomm命令來(lái)查看用戶的歷史操作。
   #lastcomm [command]...[username]...[terminal]

本文來(lái)自ChinaUnix博客，如果查看原文請(qǐng)點(diǎn)：http://blog.chinaunix.net/u/12718/showart_66621.html