辛星浅析linux中的accton命令和lastcomm命令

     我们使用accton命令打开或者关闭进程统计，如果不带任何参数，它表示关闭进程统计。它的主要参数如下：

     (1)-V或者--version，表示显示版本信息并退出。

     (2)-h或者--help，打印帮助信息。

     在linux系统中要启动进程统计必须使用accton命令，而且必须使用root身份来运行，accton命令的形式为accton  file，而且file必须事先存在。我们可以使用touch命令来创建该文件。一旦accton被激活，就可以使用lastcomm命令来检测系统中任何时候执行的命令。如果要关闭统计，使用不带任何参数的accton命令即可。

     lastcomm显示以前使用过的命令的信息。accton用来启动进程记录，这样就会把所有的命令都记录到一个指定的文件中，而lastcomm就是用来查看这个文件的，以方便系统管理。其中主要选项如下：

       (1)-strict-match表示精确匹配到每一列。

       (2)--user   name只显示指定用户的命令记录。

       (3)--command   name  只显示指定命令的记录。

       (4)--tty   name          只显示在指定终端上运行的命令。

       (5)-f    filename     指定一个命令记录文件来替代默认的文件。

       (6)--debug   打印其他的内核信息。

       (7)--version   打印版本信息。

       (8)--help  打印帮助信息。