Solaris下如何查看用户什么时间登陆，执行过什么指令？

天天兄弟

Solaris下如何查看用户什么时间登陆，执行过什么指令？，请高手指教？

snow888

跑错庙门烧错香 。。。

michael1983

什么时间登陆可以用命令w来查看\r\n具体执行过哪些命令就够呛了

zhmzhouming

基本上不可能，想想记录你的点点滴滴，那得要多大的log空间啊

zhoujm1976

w看用户登陆的,strings /var/adm/utmpx看开机后用户登陆信息。\r\n每个用户home目录下的.history或.bash_history看用户执行过命令的。

lanyun001

history这个命令可以查出执行什么命令

rmb

引自七楼 东方之珠：\r\n可以用lastcomm命令显示用户（root和非root）在本主机执行了哪些命令，设置步骤：\r\n \r\n1.#vi /etc/rc2.d/S99acctadm\r\nacctadm -e basic -f /var/adm/exacct/proc process    //每次系统启动时自动启动系统帐户管理进程\r\n保存退出\r\n2.#chmod 755 /etc/rc2.d/S99acctadm\r\n3.#/etc/rc2.d/S99acctadm\r\n4.#lastcomm\r\n...\r\nsh          root     pts/4          0.00 secs Thu Apr  7 11:43\r\ngrep        root     pts/4          0.00 secs Thu Apr  7 11:43\r\nin.telne    root     __             0.01 secs Thu Apr  7 11:32\r\nsh       S  guo2     pts/6          0.04 secs Thu Apr  7 11:32\r\nlastcomm    root     pts/5          0.04 secs Thu Apr  7 11:33\r\nmore        root     pts/5          0.01 secs Thu Apr  7 11:32\r\ndf          guo2     pts/6          0.00 secs Thu Apr  7 11:32\r\nmail        guo2     pts/6          0.01 secs Thu Apr  7 11:32\r\n...\r\n \r\n显示的命令是系统缓存中记取的所有命令，系统缓存会在/var/tmp目录下建立一个临时文件记录历史命令！系统重启后该文件也会被删除！\r\n5.使用lastcomm时建议把其输出放进一个文件里然后下传下来检查！\r\n＃lastcomm > /tmp/lastcomm.log\r\n6.参考：lastcomm命令，acctadm命令