Bạn muốn biết mọi lệnh do người dùng thực thi với thời
gian sử dụng CPU và bộ nhớ, chương trình xử lý accounting sẽ cho phép ta làm được
điều này. Nhờ chương trình này, người quản trị sẽ luôn tìm ra được mọi lệnh thực
thi ở bất kỳ thời gian nào. Một số người khá thông minh, loại bỏ file history
(như: ~/.bash_history) hòng tránh
bị phát hiện. Nhưng bạn vẫn hoàn toàn có thể giám sát tất cả lệnh thực thi của
người dùng bằng cách kiểm soát hoạt
động người dùng sử dụng chương trình xử lý accounting.
Gói xử lý
accounting gồm một số tiện ích giám sát các hoạt động chương trình như ac, lastcomm, accton và sa.
• Câu lệnh "ac" thể hiện lượng thời gian người dùng
đăng nhập hệ thống.
• Câu lệnh "lastcomm" cho biết thông
tin của các lệnh thực thi trước đó.
• Câu lệnh "accton" bật tắt chương
trình xử lý accounting.
• Câu lệnh "sa" tóm tắt thông tin về
các lệnh được thực thi trước đó.