FreeBSD命令 lastcomm介绍 1

◎名称
lastcomm - show last commands executed in reverse order

◎语法
lastcomm [-EScesu] [-f file] [command ...] [user ...] [terminal ...]

◎描述
Lastcomm 提供先前所执行命令的讯息，若没有任何参数被加上，
lastcomm 会将目前记录档中的所有纪录显示出来。

◎参数
-E 显示行程(process)结束的时间。

-S 显示行程开始的时间。

-c 显示行程所用去的 cpu 时间。

-e 显示行程所消耗的时间。

-s 显示行程所用去的系统时间(system time)。

-u 显示行程所用去的使用者时间(user time)。

-f file 让 lastcomm 读取其他档案而非预设的档案 /var/aclearcase/" target="_blank" >ccount/acct。

若没有参数被指定使用，-cS 是预设值。
若有加上参数，则只有完全符合的资讯才会被列出。
ex:
lastcomm a.out root ttyd0
=> lastcomm (command) (user) (terminal)
会列出所有叫做 a.out 且在 ttyd0 被 root 执行的命令。

◎flags 说明
S => 此命令是由super-user所执行的。
F => 此命令是在fork後执行，而非是在exec之後。
D => 此命令终止(terminated)并产生一个core file。
X => 此命令经由一个讯号(signal)被终止。

◎档案
/var/account/acct 预设的统计资讯档案。

◎参考资料
LASTCOMM(1)

原文转自：http://www.ltesting.net