lastcomm命令用于显示以前使用过的命令信息。
作用
accton用来启动进程记录,这样就会把所有的命令都记录到一个指定的文件中,而 lastcomm就是用来查看这个文件的,以方便系统管理。
用法
lastcomm [选项]... [文件]...
主要选项
-strict-match:精确匹配每一列
--user name:只显示指定用户的命令记录。
--command name:只显示指定命令的记录。
--tty name:只显示在指定终端上运行的命令。
-f filename:指定一个命令记录文件来代替默认文件——acct。
--debug:打印其他内核信息。
-V,--version:打印版本。
-h,--help:打印概要和系统默认统计文件(Linux里面的默认文件多是/var/log/pacct 和/var/account/pacct)。
实例
[root@linux ~]# lastcomm #查看所有人的命令记录
...省略...
sh root pts/4 0.00 secs Thu Apr 7 11:43
grep root pts/4 0.00 secs Thu Apr 7 11:43
in.telne root __ 0.01 secs Thu Apr 7 11:32
sh S guo2 pts/6 0.04 secs Thu Apr 7 11:32
...省略...
[root@linux ~]# lastcomm zhangy #查看zhangy执行的命令