怎么才能看到某个用户都操作了什么命令

欢乐小子

我想在我的SCO506上看操作日志,就是我想看看某个用户都操作了什么命令,我怎么才能看到啊?
还望高手帮忙!

[ 本帖最后由 CNL 于 2005-11-30 12:45 编辑 ]

styr

历史文件:
ksh、csh、sh、bash、zsh都可保存历史文件。其文件如下:
sh: .sh_history (sh 也即Bourne shell)
csh: .history
ksh: .sh_history
bash: .bash_history
zsh: .history
在运行sh和ksh的用户的相应.profile中，加入HISTORY=100，可指定.sh_history 文件保存该用户最近运行的100条记录。
对于csh，则在.cshrc文件中加入, set history=100,则可。
用户可以运行history指令来查看历史文件中的内容。对于Ksh、sh 也可运行 tail -f .sh_history 来查看，其顺序是从最近的运行的指令开始。
而C shell 是在退出才能更新文件，所以不能用tail来观察C shell执行了那些命令。
这些历史文件比进程记帐更为有用，因为命令的参数也被保留下来，所以可通过执行命令的上下文联系察觉到用户干了些什么。
BTW: .profile用于Bourne和Korn shell; .login和.cshrc用于C shell。

欢乐小子

可是.sh_history里没有啊,我用超级用户能看到所有的用户运行记录日志吗?

sdccf

SCO没有提供相关的工具来直接查看用户的详细操作过程

yjmsx

可以查一下如何启动系统记帐功能，不是审计功能，原来在网上找见过，好象是叫pacct类的吧，只看用户输入了什么命令

ncrr

二楼兄弟提供的信息对偶非常有用，小弟是初学者，谢谢了。