Можно ли зарегистрировать команды, выполненные в AIX, в системный журнал?

3082
Chase

Как указано выше, есть ли в системном журнале средство для записи действий пользователей в AIX? Или это можно сделать только с помощью настроек оболочки (т. Е. Истории команд)?

2

1 ответ на вопрос

1
RedGrittyBrick

Я считаю, что вы можете включить учет процессов

touch /var/adm/pacct chmod 666 /var/adm/pacct su – adm -c /usr/lib/acct/nulladm /var/tmp/wtmp /var/adm/pacct su – root -c /usr/sbin/acct/startup

- от FreeUnixTips

С помощью acctcomкоманды вы сможете просматривать список программ, запускаемых пользователями.

Каждая запись представляет один завершенный процесс. Дисплей по умолчанию состоит из имя команды, имя пользователя, tty имя, время начала, время окончания, реальные секунды, секунды процессора,  и средний объем памяти (в килобайтах). Эти элементы по умолчанию имеют следующие заголовки на выходе:  КОМАНДА НАЧИНАЕТ КОНЕЦ РЕАЛЬНОГО ЦП ИМЯ ПОЛЬЗОВАТЕЛЬ TTYNAME ВРЕМЯ ВРЕМЯ (SECS) (SECS) РАЗМЕР (K)

Похожие вопросы