打开系统记帐功能
Solaris操作系统可以通过设置日志文件对每一个用户操作的每一个命令进行记录，这一功能默认是不开放的，需要手工设置，方法如下：
/usr/lib/acct/accton [路径][文件名]
eg.
#/usr/lib/acct/accton /export/home/wyh/test
将日志记录到/export/home/wyh/test这个文件中
查看日志的方法：
#cp /export/home/wyh/test /var/adm/pacct
#lastcomm wyh即可查看wyh用户的所有操作命令
本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/29219/showart_333830.html
页:
[1]