监视Linux用户活动

我认为，对每个想密切监视其服务器/系统上用户活动的Linux/Unix系统管理员来说，psacct或acct是优秀的、必需的应用程序之一。

psacct或acct程序包提供了用于监视进程活动的几项功能。

  • ac命令输出用户登录/退出（连接时间，数小时）的统计信息。
  • lastcomm命令输出用户之前执行的命令的信息。
  • accton命令用于开启/关闭进程会计机制（process accounting）。
  • sa命令用于概述之前执行的命令的信息。
  • last和lastb这两个命令显示了最近登录用户的列表。

安装psacct或acct程序包

psacct或acct都是类似的程序包，两者之间没有太大的区别，但是psacct程序包只适用于基于rpm的发行版，比如RHEL、CentOS和Fedora；而acct程序包适用于Ubuntu、Debian和Linux Mint等发行版。

想在基于rpm的发行版下安装psacct程序包，请运行下列yum命令。

# yum install psacct

想在Ubuntu / Debian / Linux Mint下安装acct程序包，请使用apt-get命令。

$ sudo apt-get install acct

或者

# apt-get install acctStarting psacct or acct service

默认情况下，psacct服务处于禁用模式，你需要在RHEL/CentOS/Fedora系统下手动开启该服务。请使用下列命令，检查服务状态。

# /etc/init.d/psacct status

Process accounting is disabled.

你看到状态显示为处于禁用状态，不妨使用下列两个命令手动开启该服务。这两个命令将创建一个/var/account/pacct文件，并开启服务。

# chkconfig psacct on

# /etc/init.d/psacct start

Starting process accounting: [ OK ]

开启服务后，再次检查状态，你会看到状态已被启用，如下所示。

# /etc/init.d/psacct status

Process accounting is enabled.

在Ubuntu、Debian和Mint系统下，服务已自动启动，你不需要再次启动服务了。

显示用户连接时间的统计信息

没有指定参数的ac命令会基于来自当前wtmp文件的用户登录/退出，显示连接时间（小时）的总统计信息。

# ac

total     1814.03

显示每天的用户统计信息

使用ac -d这个命令将输出每天的总登录时间（小时）。

# ac -d

Sep 17  total        5.23

Sep 18  total       15.20

Sep 24  total        3.21

Sep 25  total        2.27

Sep 26  total        2.64

Sep 27  total        6.19

Oct  1  total        6.41

Oct  3  total        2.42

Oct  4  total        2.52

Oct  5  total        6.11

Oct  8  total       12.98

Oct  9  total       22.65

Oct 11  total       16.18

显示每个用户的时间总数

使用ac -p这个命令将显示每个用户的总登录时间（小时）。

# ac -p

root                              1645.18

tecmint                            168.96

total     1814.14

显示单个用户时间

想得到tecmint这个用户的总登录统计时间（小时），请使用下列命令。

# ac tecmint

total      168.96

显示用户每天的登录时间

下列命令将输出tecmint这个用户的每天总登录时间（小时）。

# ac -d tecmint

Oct 11  total        8.01

Oct 12  total       24.00

Oct 15  total       70.50

Oct 16  total       23.57

Oct 17  total       24.00

Oct 18  total       18.70

Nov 20  total        0.18

输出所有的帐户活动信息

sa这个命令用于输出诸用户执行的命令的概要情况。

# sa

2       9.86re       0.00cp     2466k   sshd*

8       1.05re       0.00cp     1064k   man

2      10.08re       0.00cp     2562k   sshd

12       0.00re       0.00cp     1298k   psacct

2       0.00re       0.00cp     1575k   troff

14       0.00re       0.00cp      503k   ac

10       0.00re       0.00cp     1264k   psacct*

10       0.00re       0.00cp      466k   consoletype

9       0.00re       0.00cp      509k   sa

8       0.02re       0.00cp      769k   udisks-helper-a

6       0.00re       0.00cp     1057k   touch

6       0.00re       0.00cp      592k   gzip

6       0.00re       0.00cp      465k   accton

4       1.05re       0.00cp     1264k   sh*

4       0.00re       0.00cp     1264k   nroff*

2       1.05re       0.00cp     1264k   sh

2       1.05re       0.00cp     1120k   less

2       0.00re       0.00cp     1346k   groff

2       0.00re       0.00cp     1383k   grotty

2       0.00re       0.00cp     1053k   mktemp

2       0.00re       0.00cp     1030k   iconv

2       0.00re       0.00cp     1023k   rm

2       0.00re       0.00cp     1020k   cat

2       0.00re       0.00cp     1018k   locale

2       0.00re       0.00cp      802k   gtbl

其中：

  • 9.86re是"真实时间"，以挂钟分钟为单位。
  • 0.01cp是系统/用户时间（以处理器分钟为单位）之和。
  • 2466k是处理器时间平均核心使用，也就是1k单位。
  • sshd命令名称

输出单个的用户信息

想获得单个用户的信息，请使用-u这个选项。

# sa -u

root       0.00 cpu      465k mem accton

root       0.00 cpu     1057k mem touch

root       0.00 cpu     1298k mem psacct

root       0.00 cpu      466k mem consoletype

root       0.00 cpu     1264k mem psacct           *

root       0.00 cpu     1298k mem psacct

root       0.00 cpu      466k mem consoletype

root       0.00 cpu     1264k mem psacct           *

root       0.00 cpu     1298k mem psacct

root       0.00 cpu      466k mem consoletype

root       0.00 cpu     1264k mem psacct           *

root       0.00 cpu      465k mem accton

root       0.00 cpu     1057k mem touch

输出进程数量

这个命令输出进程总数和处理器分钟总数。如果你看到这些数字不断增大，那么就要查看系统，分析一下出现了什么状况。

# sa -m

sshd                                    2       9.86re       0.00cp     2466k

root                                  127      14.29re       0.00cp      909k

输出按百分比排序

sa -c这个命令显示了用户的最高百分比。

# sa -c

132  100.00%      24.16re  100.00%       0.01cp  100.00%      923k

2    1.52%       9.86re   40.83%       0.00cp   53.33%     2466k   sshd*

8    6.06%       1.05re    4.34%       0.00cp   20.00%     1064k   man

2    1.52%      10.08re   41.73%       0.00cp   13.33%     2562k   sshd

12    9.09%       0.00re    0.01%       0.00cp    6.67%     1298k   psacct

2    1.52%       0.00re    0.00%       0.00cp    6.67%     1575k   troff

18   13.64%       0.00re    0.00%       0.00cp    0.00%      509k   sa

14   10.61%       0.00re    0.00%       0.00cp    0.00%      503k   ac

10    7.58%       0.00re    0.00%       0.00cp    0.00%     1264k   psacct*

10    7.58%       0.00re    0.00%       0.00cp    0.00%      466k   consoletype

8    6.06%       0.02re    0.07%       0.00cp    0.00%      769k   udisks-helper-a

6    4.55%       0.00re    0.00%       0.00cp    0.00%     1057k   touch

6    4.55%       0.00re    0.00%       0.00cp    0.00%      592k   gzip

6    4.55%       0.00re    0.00%       0.00cp    0.00%      465k   accton

4    3.03%       1.05re    4.34%       0.00cp    0.00%     1264k   sh*

4    3.03%       0.00re    0.00%       0.00cp    0.00%     1264k   nroff*

2    1.52%       1.05re    4.34%       0.00cp    0.00%     1264k   sh

2    1.52%       1.05re    4.34%       0.00cp    0.00%     1120k   less

2    1.52%       0.00re    0.00%       0.00cp    0.00%     1346k   groff

2    1.52%       0.00re    0.00%       0.00cp    0.00%     1383k   grotty

2    1.52%       0.00re    0.00%       0.00cp    0.00%     1053k   mktempList

用户最近执行的命令

latcomm这个命令用于搜索和显示之前执行的用户命令信息。你还可以搜索单个用户名称的命令。比如说，我们看到了用户（tecmint）执行的命令：

# lastcomm tecmint

su                      tecmint  pts/0      0.00 secs Wed Feb 13 15:56

ls                      tecmint  pts/0      0.00 secs Wed Feb 13 15:56

ls                      tecmint  pts/0      0.00 secs Wed Feb 13 15:56

ls                      tecmint  pts/0      0.00 secs Wed Feb 13 15:56

bash               F    tecmint  pts/0      0.00 secs Wed Feb 13 15:56

id                      tecmint  pts/0      0.00 secs Wed Feb 13 15:56

grep                    tecmint  pts/0      0.00 secs Wed Feb 13 15:56

grep                    tecmint  pts/0      0.00 secs Wed Feb 13 15:56

bash               F    tecmint  pts/0      0.00 secs Wed Feb 13 15:56

dircolors                tecmint  pts/0      0.00 secs Wed Feb 13 15:56

bash               F    tecmint  pts/0      0.00 secs Wed Feb 13 15:56

tput                    tecmint  pts/0      0.00 secs Wed Feb 13 15:56

tty                     tecmint  pts/0      0.00 secs Wed Feb 13 15:56

bash               F    tecmint  pts/0      0.00 secs Wed Feb 13 15:56

id                      tecmint  pts/0      0.00 secs Wed Feb 13 15:56

bash               F    tecmint  pts/0      0.00 secs Wed Feb 13 15:56

id                      tecmint  pts/0      0.00 secs Wed Feb 13 15:56

搜索命令日志

在lastcomm这个命令的帮助下，你能够查看每个命令的单独使用情况。

# lastcomm ls

ls                      tecmint  pts/0      0.00 secs Wed Feb 13 15:56

ls                      tecmint  pts/0      0.00 secs Wed Feb 13 15:56

ls                      tecmint  pts/0      0.00 secs Wed Feb 13 15:56

原文链接：http://os.51cto.com/art/201303/385002.htm

安装psacct或acct程序包的更多相关文章

  1. 解决chrome插件安装时出现的“程序包无效”问题信息：程序包无效。

    https://blog.csdn.net/bluexuemei/article/details/35213117 2014-06-27 09:00:51 bluexuemei 阅读数 14374更多 ...

  2. VS2012 安装 NPOI (管理NuGet程序包)

    问题背景 选择项目后右键==>管理NuGet程序包,搜索NPOI,返回服务器无法找到...404 解决方法: 第一步: 访问:https://www.nuget.org/api/v2/      ...

  3. 解决Chrome插件安装时出现的“程序包无效”问题

    问题原因,新版的插件头部文件的修改,导致旧版的插件包无法使用,解决方式:解压. 1.把下载后的.crx扩展名的离线Chrome插件的文件扩展名改成.zip或者.rar(如果看不到Chrome插件的扩展 ...

  4. 在64位Ubuntu系统上安装32位程序包

    在64位Ubuntu系统上安装32位的程序包 $sudo apt-get install package_name:i386 例如: $sudo apt-get install openjdk-7-j ...

  5. 【Linux相识相知】yum的配置使用和程序包的编译安装

    在上一篇博客中,写到了如何使用rpm命令来安装.卸载软件等,但是大家都知道,各个软件包之间可能存在依赖关系,如果安装某个软件需要额外的依赖其他若干的包,那么我们就需要将其他额外的包一个一个的安装上去, ...

  6. 十七、程序包管理之yum和编译安装

    YUM Redhat二次发行版 Yellow Dog Linux,上使用的yum(Yellowdog Update Modifier),由yellow dog 研发 yum命令的工作原理 1.接收用户 ...

  7. 【程序包管理】Linux程序包管理之yum源安装

    yum源安装是我们工作中常用的一种方式,它是在Fedora和RedHat以及SUSE中基于rpm的软件包管理器,它可以使系统管理人员交互和自动化地更细与管理RPM软件包,能够从指定的服务器自动下载RP ...

  8. 用命令行工具创建 NuGet 程序包

    NuGet.exe 下载地址 本文翻译自: https://docs.nuget.org/Create/Creating-and-Publishing-a-Package https://docs.n ...

  9. Linux下程序包管理工具RPM

    实验环境: CentOS release 6.6 (Final)  一台 IP地址:172.16.249.230 RPM 是 Red Hat Package Manager 的缩写,本意是Red Ha ...

随机推荐

  1. WebAppBuilder自定义主题

    WebAppBuilder自定义主题 by 李远祥 基本步骤: 创建新主题的文件夹 注册新的主题到manifest.json 文件 覆盖HeaderController 部件的颜色. 覆盖panel的 ...

  2. jquery mobile多页面跳转等，data-ajax="false" 问题，

    当我们的网站引用了jquery mobile的js后,点击页面的链接,你会发现页面无法跳转,因为jquery mobile默认是采用ajax方式来加载网站的,如果你需要跳到另一个页面,需要在a标签加上 ...

  3. list、set、map以及array的区别

    对于刚刚学习集合框架来说,如何选择list.set.map以及array是比较模糊的 在此我将对这四种情况做总结: array:数组,可以存储对象和基本数据类型,长度固定. Collection:集合 ...

  4. Python单元测试PyUnit框架轻度整改

    原理 参考:单元测试原理 背景 年后有段时间没写代码了,所以趁着周末找了个python单元测试玩下,测试自己的Android应用.发现PyUnit虽然在单个脚本文件中添加多个测试用例,比如官网提供的方 ...

  5. Swift 2.0 字符串学习笔记（建议掌握OC字符串知识的翻阅）

    自己公司开现在使用OC语言在写,但Swift似乎是苹果更推荐使用的开发语言,估计也是未来开发的趋势,自己以前有接触swift,但又由于公司的项目赶,也没有时间去好好地学习这款开发语言.现在年底了,项目 ...

  6. 《Oracle 从头来过》--第一篇

    ps:最近被领导找谈话,让在数据库方面要加强自身的学习(那叫一个尴尬(@﹏@)~(@﹏@)~),打算重新拾起... 下面相当于学习的一个记录吧,也为以后查找方便O(∩_∩)O 咱们从最基本的创建表开始 ...

  7. JAVA函数的参数传递

    JAVA开发过程中写函数都是不可避免的于是乎参数传递经常会困扰我们,特别是有C/C++功底的童鞋总会纠结于"java到底是值传递还是引用传递?" 先来一段代码(和程序员交流最好的果 ...

  8. iOS开发tips-UIScrollView的Autlayout布局

    UIScrollViewj尽管继承于UIView,但它是一个相对比较特殊的视图,特别是当它遇到了AutoLayout之后.在UIScrollView中使用AutoLayout的目的除了使用相对约束确定 ...

  9. zhenai

    1.2=http://files.cnblogs.com/files/bqh10086/zhenai_1.2_pack.zip

  10. Python求解数组重新组合求最小值（优酷）

    题目描述:题目:含有n个元素的整型数组,将这个n个元素重新组合,求出最小的数,如(321,3,32,) 最小数为321323 题目分析: 将数组中所有元素填充到个数相等,填充的数字为最后一位的数字,如 ...