如果你进入了这个页面，说明你的Linux磁盘多半已经因为空间不足报警了，而且是/var/account/pacct这个文件导致的var挂载点空间不足。

这个文件的意思：

Linux下有一个记载进程记录的进程psacct，当一个进程终止时，把每个进程向统计文件（pacct或acct）中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。该文件可以通过数据的工具(sa，ac)进行分析。

解决方法：（注意，只有重启审计进程后空间才会真正被释放）

删除/var/account/下的文件

重启审计进程：/etc/init.d/psacct  restart

sacct 工具

内容提要

1.
了解 psacct 软件包的组成
2.
掌握 lastcomm 和 sa 命令使用之前的配置方法
3.
掌握 lastcomm 和 sa 命令的使用
4.
掌握 ac 命令的使用
5.
熟悉日志文件 /var/account/pacct 和 /var/log/wtmp 的
滚动配置
psacct 简介

管理员可以使用 psacct 软件包提供的工具监视所有用户执行的命令，包括 CPU 时间和内存占用，实现进程
记帐功能。

psacct 软件包提供了三个进程活动监视工具 : ac, lastcomm和 sa。

accton 用于打开或关闭进程记帐功能，它是运行 lastcomm 和 sa 命令的前提。 accton 命令是一个开关，
运行一次将打开进程记帐功能，再运行一次将关闭进程记帐功能。为了方便管理员使用， CentOS提供一个
init脚本执行 accton命令，您可以使用如下的命令打开或关闭进程记帐功能。

# service psacct start
# service psacct stop

..为避免进程记帐日志文件过大，通常在使用进程记帐功能时才打开，不用时就将其关闭。
..默认情况下， psacct 服务没有打开。若您想在系统启动时就打开进程记帐功能，请执行如下命令：
chkconfig acct on

lastcomm 和 sa 命令默认从进程记帐文件 /var/account/pacct 中读取数据，此文件为二进程文件。同时系
统提供了 /etc/logrotate.d/psacct 脚本用 cron实现进程记帐文件的滚动。

ac 命令从 /var/log/wtmp 文件中读取数据，此文件也为二进程文件。

lastcomm

lastcomm 命令格式

lastcomm命令用于从 /var/account/pacct 搜索并显示以前执行过的命令信息。
命令格式为：

lastcomm [ Command ] [ Username ] [ Terminal ]


lastcomm 命令显示的列表被限制在以下范围：

.
command 参数指定命令。
.
Username参数指定用户执行的命令。

Terminal 参数指定由终端发出的命令。
当三者易发生混淆时，可以使用如下的参数格式：

lastcomm [ --command name ] [ --user name ] [ --tty name ]

默认情况下，各个参数之间是“或”的关系，可以使用 ––strict-match参数实现参数表的精确匹
配，即各个参数之间是“与”的关系。

lastcomm 使用举例

1、显示所有记录在 /var/account/pacct 文件中以前执行过的命令信息

# lastcomm
bash S root tty1 0.03 secs Tue Jan 22 12:17
ls crq pts/0 0.00 secs Tue Jan 22 11:49
ac osmond pts/1 0.00 secs Tue Jan 22 10:59
sh F root pts/0 0.00 secs Tue Jan 22 09:50
crond SF root __ 0.01 secs Tue Jan 22 09:50
sadc S root __ 0.01 secs Tue Jan 22 09:50


………………


2、显示 tty1终端上的 root 用户执行的所有命令的信息

# lastcomm tty1 root --strict-match
bash S root tty1 0.03 secs Tue Jan 22 12:17
clear root tty1 0.00 secs Tue Jan 22 12:17
ls root tty1 0.00 secs Tue Jan 22 12:17
bash F root tty1 0.00 secs Tue Jan 22 12:17
id root tty1 0.00 secs Tue Jan 22 12:17

………………


3、显示 pts/1终端上的 osmond 用户执行的名为 ac 的命令的信息

# lastcomm ac osmond pts/1 --strict-match
ac osmond pts/1 0.00 secs Tue Jan 22 10:59
ac osmond pts/1 0.00 secs Tue Jan 22 09:53


lastcomm 输出字段说明

1.命令名
2.当命令执行时记帐设备收集的标志：
.
S ––命令由超级用户执行
.
F ––命令由 fork产生，但是没有 exec（执行）
.
D ––命令终止并生成一个 core（核心）文件
.
X ––命令被 SIGTERM 信号终止
3.运行进程的用户名
4.运行进程的终端
5.这个进程用的 CPU 时间
6.进程开始的时间

sa


sa 的命令格式及输出

sa命令从 /var/account/pacct 原始记帐数据文件中读取信息并进行信息汇总。

sa 命令的显示结果可以包含以下字段：

1. calls ––命令的调用次数。
2.记帐设备收集的信息：
.
re ––实际使用时间（单位为分钟）。
.
cpu ––通常简写为 cp，表示用户和系统时间之和（单位为分钟）。
.
k ––平均 CPU 时间（单元的大小为 1K）。
.
u ––用户 CPU 时间（单位为分钟）。
.
s ––系统 CPU 时间（单位为分钟）。
3. command ––调用的命令。
不带任何参数的 sa 命令，将显示 calls、re、cpu、k 和 command 字段，以 CPU 字段排序。并将只用过
一次的命令放在 ***other类别中显示。

命令格式如下：

sa [ 参数 ]

常用参数：

.
-a : 显示所有命令的名称（包括那些带有不可打印字符的和只用过一次的命令）。
.
-c : 同时显示百分比字段。
.
-l : 将 CPU 时间字段拆分为系统时间和用户时间两个字段显示。

.
-t : 同时显示实际使用时间与 CPU 总时间之比，即 re/cp。
.
-u : 忽略所有其它参数并显示每个命令执行时的 CPU 时间。
.
-m : 显示每个用户的汇总信息。

.
––sort-real-time : 将输出按实际使用时间进行排序。
.
-b : 将输出按用户和系统时间的总和除以调用次数来进行排序，即 cp/calls。
.
-k : 将输出按平均 CPU 时间进行排序。
.
-n : 将输出按命令的调用次数进行排序。
.
-r : 将输出按逆序排列，可与其他排序参数一起使用。

.
-b、-k、-n 和 –– sort-real-time参数确定如何进行输出排序。

..如果在命令行中指定了不止一个排序参数，则只有最后那个参数生效。
sa 使用举例

1、要对 /var/account/pacct 文件命令进行记帐汇总

# sa
1355 3870.84re 0.79cp 778k # 所有命令的汇总行
2 718.17re 0.67cp 542k top