[리눅스] acct/pacct

시스템에 로그인한 모든 사용자가 로그아웃할 때까지 입력한 명령어, 터미널의 종류, 프로세스 시작 시간 등을 저장한 로그.

 

binary 파일로 되어 있으며, lastcomm 명령어를 통해 확인할 수 있다.

 

기본 생성이 아니기 때문에 accton 명령어 실행 필요

 

첫 번째 필드: 실행한 명령어

두 번째 필드: 플래그

- F: exec 없이 fork에 의해 실행됨

- S: 슈퍼유저/root에 의해 실행됨

- X: SIGTERM 시그널에 의해 종료

세 번째 필드: 실행된 터미널

네 번째 필드: 명령어 실행에 걸린 시간

다섯 번째 필드: 프로세스 시작 시간

 

** UNIX(SUN OS)는 /usr/lib/acct/accton /var/adm/pacct