4.psacct 工具.pdf

CentOS 丛书目录 — 系统管理 — 网络服务 — 应用部署 psacct 工具 内容提要 1. 了解 psacct 软件包的组成 2. 掌握 lastcomm 和 sa 命令使用之前的配置方法 3. 掌握 lastcomm 和 sa 命令的使用 4. 掌握 ac 命令的使用 5. 熟悉日志文件 /var/account/pacct 和 /var/log/wtmp 的 滚动配置 psacct 简介 管理员可以使用 psacct 软件包提供的工具监视所有用户执行的命令，包括 CPU 时间和内存占用，实现进程 记帐功能。 psacct 软件包提供了三个进程活动监视工具: ac, lastcomm 和 sa。 accton 用于打开或关闭进程记帐功能，它是运行 lastcomm 和 sa 命令的前提。accton 命令是一个开关， 运行一次将打开进程记帐功能，再运行一次将关闭进程记帐功能。为了方便管理员使用，CentOS 提供一个 init 脚本执行 accton 命令，您可以使用如下的命令打开或关闭进程记帐功能。 # service psacct start # service psacct stop 为避免进程记帐日志文件过大，通常在使用进程记帐功能时才打开，不用时就将其关闭。 默认情况下，psacct 服务没有打开。若您想在系统启动时就打开进程记帐功能，请执行如下命令： chkconfig acct on lastcomm 和 sa 命令默认从进程记帐文件 /var/account/pacct 中读取数据，此文件为二进程文件。同时系 统提供了 /etc/logrotate.d/psacct 脚本用 cron 实现进程记帐文件的滚动。 ac 命令从/var/log/wtmp 文件中读取数据，此文件也为二进程文件。 lastcomm lastcomm 命令格式 lastcomm 命令用于从 /var/account/pacct 有哪些信誉好的足球投注网站并显示以前执行过的命令信息。 命令格式为： lastcomm [ Command ] [ Username ] [ Terminal ] lastcomm 命令显示的列表被限制在以下范围： command 参数指定命令。 Username 参数指定用户执行的命令。 Terminal 参数指定由终端发出的命令。 当三者易发生混淆时，可以使用如下的参数格式： lastcomm [ --command name ] [ --user name ] [ --tty name ] 默认情况下，各个参数之间是“或”的关系，可以使用 ––strict-match 参数实现参数表的精确匹 配，即各个参数之间是“与”的关系。 lastcomm 使用举例 1、显示所有记录在 /var/account/pacct 文件中以前执行过的命令信息 # lastcomm bash S root tty1 0.03 secs Tue Jan 22 12:17 ls crq pts/0 0.00 secs Tue Jan 22 11:49 ac osmond pts/1 0.00 secs Tue Jan 22 10:59 sh F root pts/0 0.00 secs Tue Jan 22 09:50 crond SF root __ 0.01 secs Tue Jan 22 09:50 sadc S root __ 0.01 secs Tue Jan 22 09:50 ……………… 2、显示 tty1 终端上的 root 用户执行的所有命令的信息 # lastcomm tty1 root --strict-match bash S root tty1 0.03 secs Tue Jan 22 12:17 clear root tty1 0.00 secs Tue Jan 22 12:17 ls root tty1 0.00 secs Tue Jan 22 12:17 bash F root tty1 0.00 secs Tue Jan 22 12:17 id root tty1 0.00 secs Tue Jan 22