监控HP-UX系统下登录用户所执行的命令动作

    ZDNetChina服务器站 12月25日操作系统技巧 

    HP-UX默认的shell是POSIX shell，该shell不像ksh那样有命令的历史记忆功能，这就为出现问题时候的troubleshooting增加了难度，也不是很利于系统的维护。

    但是可以进行以下修改，打开记录功能，记录下所有用户执行的操作：

    1. 编辑 /etc/rc.config.d/acct
      将START_ACCT=0修改为START_ACCT=1

    2. 用root用户的身份开启历史记录功能
      #/sbin/init.d/acct start
 
    此后，就可以使用lastcomm命令来查看用户的历史操作。
    #lastcomm [command]...[username]...[terminal]