lastcomm命令用于显示以前使用过的命令信息。
作用
accton用来启动进程记录,这样就会把所有的命令都记录到一个指定的文件中,而 lastcomm就是用来查看这个文件的,以方便系统管理。
用法
lastcomm [选项]… [文件]…
主要选项
-strict-match:精确匹配每一列
–user name:只显示指定用户的命令记录。
–command name:只显示指定命令的记录。
–tty name:只显示在指定终端上运行的命令。
-f filename:指定一个命令记录文件来代替默认文件——acct。
–debug:打印其他内核信息。
-V,–version:打印版本。
-h,–help:打印概要和系统默认统计文件(Linux里面的默认文件多是/var/log/pacct 和/var/account/pacct)。
实例
[root@linux ~]# lastcomm #查看所有人的命令记录
…省略…
sh root pts/4 0.00 secs Thu Apr 7 11:43
grep root pts/4 0.00 secs Thu Apr 7 11:43
in.telne root __ 0.01 secs Thu Apr 7 11:32
sh S guo2 pts/6 0.04 secs Thu Apr 7 11:32
…省略…
[root@linux ~]# lastcomm zhangy #查看zhangy执行的命令