记录每个使用者的指令

為什麼要記錄使用者下過的指令？並不是為了要監視使用者，而是在系統有問題時，可以找出原因。找出使用者曾經使用過哪些指令，以了解問題的所在。FreeBSD 提供指令 lastcomm 讓你查看系統中使用者執行的指令，但是你必須先修改 /etc/rc.conf，加上下列一行設定：

accounting_enable="YES"

系統會將使用者的歷程記錄在 /var/account/acct* 中，最新的記錄是 acct，隨著資料越來越多，系統每天會將該檔案移成 acct1，而 acc1 將變成 acct2，依此類推。如果站上使用者很多的話，acct 的檔案將變得非常大，所以你必須確保該目錄有足夠的空間存放資料，為了避免檔案過多，系統內定只會保留最近四天的資料。

當下達指令 lastcomm 時，如果我們未使用任何參數，則系統會以 /var/account/acct 為參考，印出所記錄的資料。你也可以使用 lastcomm -f acct1 來查看前一天的資料。