Solaris下如何查看用戶(hù)什么時(shí)間登陸，執(zhí)行過(guò)什么指令？

天天兄弟

Solaris下如何查看用戶(hù)什么時(shí)間登陸，執(zhí)行過(guò)什么指令？，請(qǐng)高手指教？

snow888

跑錯(cuò)廟門(mén)燒錯(cuò)香 。。。

michael1983

什么時(shí)間登陸可以用命令w來(lái)查看
具體執(zhí)行過(guò)哪些命令就夠嗆了

zhmzhouming

基本上不可能，想想記錄你的點(diǎn)點(diǎn)滴滴，那得要多大的log空間啊

zhoujm1976

w看用戶(hù)登陸的,strings /var/adm/utmpx看開(kāi)機(jī)后用戶(hù)登陸信息。
每個(gè)用戶(hù)home目錄下的.history或.bash_history看用戶(hù)執(zhí)行過(guò)命令的。

easybegin

學(xué)習(xí)一下

東方蜘蛛

http://blog.chinaunix.net/u/524/showart_66371.html

lanyun001

history這個(gè)命令可以查出執(zhí)行什么命令

yqx1986

腳本實(shí)現(xiàn)吧

rmb

引自七樓 東方之珠：
可以用lastcomm命令顯示用戶(hù)（root和非root）在本主機(jī)執(zhí)行了哪些命令，設(shè)置步驟：

1.#vi /etc/rc2.d/S99acctadm
acctadm -e basic -f /var/adm/exacct/proc process    //每次系統(tǒng)啟動(dòng)時(shí)自動(dòng)啟動(dòng)系統(tǒng)帳戶(hù)管理進(jìn)程
保存退出
2.#chmod 755 /etc/rc2.d/S99acctadm
3.#/etc/rc2.d/S99acctadm
4.#lastcomm
...
sh          root     pts/4          0.00 secs Thu Apr  7 11:43
grep        root     pts/4          0.00 secs Thu Apr  7 11:43
in.telne    root     __             0.01 secs Thu Apr  7 11:32
sh       S  guo2     pts/6          0.04 secs Thu Apr  7 11:32
lastcomm    root     pts/5          0.04 secs Thu Apr  7 11:33
more        root     pts/5          0.01 secs Thu Apr  7 11:32
df          guo2     pts/6          0.00 secs Thu Apr  7 11:32
mail        guo2     pts/6          0.01 secs Thu Apr  7 11:32
...

顯示的命令是系統(tǒng)緩存中記取的所有命令，系統(tǒng)緩存會(huì)在/var/tmp目錄下建立一個(gè)臨時(shí)文件記錄歷史命令！系統(tǒng)重啟后該文件也會(huì)被刪除！
5.使用lastcomm時(shí)建議把其輸出放進(jìn)一個(gè)文件里然后下傳下來(lái)檢查！
＃lastcomm > /tmp/lastcomm.log
6.參考：lastcomm命令，acctadm命令