進(jìn)程統(tǒng)計(jì)
Unix可以跟蹤每個(gè)用戶(hù)運(yùn)行的每條命令，如果想知道昨晚弄亂了哪些重要的文件，進(jìn)程統(tǒng)計(jì)子系統(tǒng)可以告訴你。它對(duì)還跟蹤一個(gè)侵入者有幫助。與連接時(shí)間日志不同，進(jìn)程統(tǒng)計(jì)子系統(tǒng)缺省不激活，它必須啟動(dòng)。在Linux系統(tǒng)中啟動(dòng)進(jìn)程統(tǒng)計(jì)使用accton命令，必須用root身份來(lái)運(yùn)行。Accton命令的形式accton file，file必須先存在。先使用toUCh命令來(lái)創(chuàng)建pacct文件：toUCh /var/log/pacct，然后運(yùn)行accton： accton /var/log/pacct。一旦accton被激活，就可以使用lastcomm命令監(jiān)測(cè)系統(tǒng)中任何時(shí)候執(zhí)行的命令。若要關(guān)閉統(tǒng)計(jì)，可以使用不帶任何參數(shù)的accton命令。
lastcomm命令報(bào)告以前執(zhí)行的文件。不帶參數(shù)時(shí)，lastcomm命令顯示當(dāng)前統(tǒng)計(jì)文件生命周期內(nèi)紀(jì)錄的所有命令的有關(guān)信息。包括命令名、用戶(hù)、tty、命令花費(fèi)的CPU時(shí)間和一個(gè)時(shí)間戳。如果系統(tǒng)有許多用戶(hù)，輸入則可能很長(zhǎng)。下面的例子：
crond F root ?? 0.00 seCS Sun Aug 20 00:16
promisc_check.s S root ?? 0.04 seCS Sun Aug 20 00:16
promisc_check root ?? 0.01 seCS Sun Aug 20 00:16
greproot ?? 0.02 seCS Sun Aug 20 00:16
tailroot ?? 0.01 seCS Sun Aug 20 00:16
shroot ?? 0.01 seCS Sun Aug 20 00:15
pingS root ?? 0.01 seCS Sun Aug 20 00:15
ping6.plF root ?? 0.01 seCS Sun Aug 20 00:15
sh root ?? 0.01 seCS Sun Aug 20 00:15
申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
