求救！关键词：history fc accton[已解决!]

c5085

大家好！\r\n\r\n最近遇到一个问题：\r\n\r\n需求：记录每个用户的所有操作到指定文件。\r\n\r\n环境：SUNOS 5.6\r\n\r\n描述：\r\n\r\n记得unix有命令history可以查看每个用户的操作，所以希望在solaris上找到相同的程序，稍作修改即可。不幸的是solaris本身并没有history这个命令。\r\n\r\n希望通过对AIX下的history的研究，在solaris上实现该功能。\r\n\r\n查阅大量资料，有以下发现：\r\n\r\n1，history是fc -l命令的别名\r\n\r\n2， cat /bin/fc (AIX) \r\ncommand=`/usr/bin/basename $0`          # Invoke the ksh builtin\r\nif [ \"$command\" = \"type\" ]\r\nthen\r\n        whence -v \"$@\"\r\nelif [ \"$command\" = \"hash\" ]\r\nthen\r\n        alias -t - \"$@\"\r\nelse\r\n        $command \"$@\"\r\nfi\r\n\r\n3,solaris下无此别名，但在/bin/下仍有fc\r\ncat /bin/fc  (solaris)\r\ncmd=`basename $0`\r\n$cmd \"$@\"\r\n\r\n4,fc输出文件为用户主目录下： .sh_history\r\n该文件应该有大小，行数或时间限制\r\n\r\n\r\n请教达人高手如何在solaris下使用fc，并将输出重定向到其它文件？\r\n\r\n\r\n___________________________________________________________\r\n\r\n\r\n\r\n答案：\r\n1，vi .profile\r\nSHELL=/bin/ksh;export SHELL\r\nHISTFILE=/opt/log/my_history;export HISTFILE\r\n如果你有大小要求：\r\nHISTSIZE=xxx;export HISTFILE\r\n\r\n如果建立用户的时候指定了sh，还要到/etc/passwd修改下默认sh就可以了\r\n\r\n用fc -l查看，觉得不方便自己加个别名就可以了\r\n\r\n2，/usr/lib/acct/accton /opt/mylog/pacct\r\n 将/usr/lib/acct/startup加到启动脚本里面\r\n需要看的时候\r\ncp /opt/mylog/pacct /var/adm/pacct\r\n然后用lastcomm查看所有记录，用lastcomm username查看指定用户。\r\n\r\nSUN工程师称该方案不占用系统多少资源，可以放心使用。\r\n\r\n谢谢大家尤其是2位版主的帮助！\n\n[ 本帖最后由 c5085 于 2006-2-10 17:46 编辑 ]

风之幻想

solaris上可以用accton然后用lastcomm看.

c5085

谢谢版主，但是在SUNOS 5.6 的/usr/sbin/acct/ 目录不存在，也没有acctcms这条命令。\r\nlastcomm存在，但是无法启动。因为/usr/sbin/acct/目录不存在，也无法启动unacct等命令。\r\n在AIX发现相关程序。但是如何解决solaris下面的问题呢？望版主不吝赐教.

doni

solaris下fc是可以用的\r\n至于.sh_history,是当用户的SHELL是ksh时才会有的,如果是bash的话,就是.bash_history

c5085

在/usr/bin/下找到了acctcom,自建了/var/adm/acct目录后可以使用了。谢谢版主！

c5085

原帖由 doni 于 2006-2-8 15:07 发表\r\nsolaris下fc是可以用的\r\n至于.sh_history,是当用户的SHELL是ksh时才会有的,如果是bash的话,就是.bash_history

\r\n\r\n\r\n能不能详细说下fc怎么使用呢？

c5085

但是运行结果有问题：\r\nyn-comm2#lastcomm\r\n?           root     systty         0.00 secs Thu Jan  1 08:00\r\n?           root     systty         0.00 secs Thu Jan  1 08:00\r\n?           root     systty         0.00 secs Thu Jan  1 08:00\r\n?           root     systty         0.00 secs Thu Jan  1 08:00\r\n?           root     systty         0.00 secs Thu Jan  1 08:00\r\n?           root     systty         0.00 secs Thu Jan  1 08:00\r\n?           root     systty         0.00 secs Thu Jan  1 08:00\r\n?           root     systty         0.00 secs Thu Jan  1 08:00\r\n?           root     systty         0.00 secs Thu Jan  1 08:00\r\n?           root     systty         0.00 secs Thu Jan  1 08:00\r\n?           root     systty         0.00 secs Thu Jan  1 08:00\r\n?           786433   ??           290.40 secs Fri Jan 15 14:13\r\n\r\n好像不是操作记录啊？

风之幻想

Solaris操作系统可以通过设置日志文件可以对每个用户的每一条命令进行纪录，这一功能默认是不开放的，为了打开它，需要执行/usr/lib/acct目录下的accton文件，格式如下/usr/lib/acct/accton /var/adm/pacct.然后,可以通过lastcomm看你的操作的用户以及操作的命令了.或者,可以起用bash也有一定的作用。

doni

原帖由 c5085 于 2006-2-8 15:12 发表\r\n\r\n\r\n\r\n能不能详细说下fc怎么使用呢？

\r\n\r\n将用户默认的SHELL设成ksh或bash即可,fc -l就可以列出最近用过的命令了

c5085

楼上大哥，我希望可以把fc -l的结果自动保存到其它的文件中，该如何做呢？\r\n\r\n还有，fc的纪录里面不记录操作的时间，是否可以加上时间呢？\r\n\r\n拜谢！