监控HPUX系统下登录用户所执行的命令动作

HP-UX默认的shell是POSIX shell，该shell不像ksh那样有命令的历史记忆功能，这就为出现问题时候的troubleshooting增加了难度，也不是很利于系统的维护。但是可以进行以下修改，打开记录功能，记录下所有用户执行的操作：

   1. 编辑 /etc/rc.config.d/acct
      将START_ACCT=0修改为START_ACCT=1
   2. 用root用户的身份开启历史记录功能
      #/sbin/init.d/acct start
 
   此后，就可以使用lastcomm命令来查看用户的历史操作。
   #lastcomm [command]...[username]...[terminal] 

转自：http://www.phontol.com/20080719_218191.html