锐客网

  1. 首页 > 睿知 > it技术 > >

linux的ac命令 linux ac( 十 )

IT技术整体


Aug 15 total 462.63
Aug 16 total 270.45
Aug 17 total 104.29
Today total 179.02
键入ac -p命令，然后按回车键，将显示每个用户的总的连接时间：
ynguo 193.23
yucao 3.35
rong 133.40
hdai 10.52
zjzhu 52.87
zqzhou 13.14
liangliu 24.34
total 5178.24
lastlog命令
lastlog 文件在每次有用户登录时被查询 。可以使用lastlog命令检查某特 定用户上次登录的时间，并格式化输出上次登录日志 /var/log/lastlog的内容 。它根据UID排序显示登录名、端口号（tty）和上次登录时间 。如果一个用户从未登录过，lastlog显示 **Never logged** 。注意需要以root身份运行该命令，例如：
rong 5 202.38.64.187 Fri Aug 18 15:57:01 +0800 2000
dbb **Never logged in**
xinchen **Never logged in**
pb9511 **Never logged in**
xchen 0 202.38.64.190 Sun Aug 13 10:01:22 +0800 2000
另外，可加一些参数，例如，"last -u 102"命令将报告UID为102的用户；"last -t 7"命令表示限制为上一周的报告 。
五、进程统计
UNIX 可以跟踪每个用户运行的每条命令，如果想知道昨晚弄乱了哪些重要的文件，进 程统计子系统可以告诉你 。它还对跟踪一个侵入者有帮助 。与连接时间日志不同，进程统计子系统默认不激活 ， 它必须启动 。在Linux系统中启动进程统计使用 accton命令，必须用root身份来运行 。
accton命令的形式为：accton file，file必须事先存在 。
先使用touch命令创建pacct文件：touch /var/log/pacct，然后运行accton：accton /var/log/pacct 。一旦accton被激活，就可以使用lastcomm命令监测系统中任何时候执行的命令 。若要关闭统计，可以使用不带任何 参数的accton命令 。
lastcomm命令报告以前执行的文件 。不带参数时，lastcomm命令显示当前统计文件生命周期内记录的所有命令的有关信息 。包括命令名、用户、tty、命令花费的CPU时间和一个时间戳 。如果系统有许多用户，输入则可能很长 。看下面的例子：
crond F root ?? 0.00 secs Sun Aug 20 00:16
promisc_check.s S root ?? 0.04 secs Sun Aug 20 00:16
promisc_check root ?? 0.01 secs Sun Aug 20 00:16
grep root ?? 0.02 secs Sun Aug 20 00:16
tail root ?? 0.01 secs Sun Aug 20 00:16
sh root ?? 0.01 secs Sun Aug 20 00:15
ping S root ?? 0.01 secs Sun Aug 20 00:15
ping6.pl F root ?? 0.01 secs Sun Aug 20 00:15
sh root ?? 0.01 secs Sun Aug 20 00:15
ping S root ?? 0.02 secs Sun Aug 20 00:15
ping6.pl F root ?? 0.02 secs Sun Aug 20 00:15
sh root ?? 0.02 secs Sun Aug 20 00:15
ping S root ?? 0.00 secs Sun Aug 20 00:15
ping6.pl F root ?? 0.01 secs Sun Aug 20 00:15
sh root ?? 0.01 secs Sun Aug 20 00:15
ping S root ?? 0.01 secs Sun Aug 20 00:15
sh root ?? 0.02 secs Sun Aug 20 00:15
ping S root ?? 1.34 secs Sun Aug 20 00:15
locate root ttyp0 1.34 secs Sun Aug 20 00:15
accton S root ttyp0 0.00 secs Sun Aug 20 00:15
进程统计的一个问题是pacct文件可能增长得十分迅速 。这时需要交互式地或经过 cron机制运行sa命令来保证日志数据在系统控制内 。sa命令报告、清理并维护进程统计文件 。它能把/var/log/pacct中的信息压缩到摘要文 件/var/log/savacct和 /var/log/usracct中 。这些摘要包含按命令名和用户名分类的系统统计数据 。在默认情况下sa先读它们 ， 然后读pacct文件，使报告能包含 所有的可用信息 。sa的输出有下面一些标记项 。
/var/log目录下的20个Linux日志文件功能详解 :
如果愿意在Linux环境方面花费些时间，首先就应该知道日志文件的所在位置以及它们包含的内容 。在系统运行正常的情况下学习了解这些不同的日志文件有助于你在遇到紧急情况时从容找出问题并加以解决 。

推荐阅读


上一篇：sap网络，SAP网络类型 号码段

下一篇：pycharm运行pythonweb，pycharm运行Python的步骤