怎样监控HPUX系统下登录用户所执行的命令动作

xiaophedap

   HP-UX默认的shell是POSIX shell，该shell不像ksh那样有命令的历史记忆功能，这就为出现问题时候的troubleshooting增加了难度，也不是很利于系统的维护。但是可以进行以下修改，打开记录功能，记录下所有用户执行的操作：
   1. 编辑 /etc/rc.config.d/acct
      将START_ACCT=0修改为START_ACCT=1
   2. 用root用户的身份开启历史记录功能
      #/sbin/init.d/acct start

   此后，就可以使用lastcomm命令来查看用户的历史操作。
   #lastcomm [command]...[username]...[terminal]

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/12718/showart_66621.html