一、psacct 包检测
首先，我们要确保当前系统是否已经安装了 psacct 包，可通过如下命令进行查看；
# rpm -qa | grep psacct
psacct-6.3.2-63.el6_3.3.x86_64
复制代码
二、psacct 服务开启与关闭
为了开启该记帐功能，需执行 /etc/rc.d/init.d/psacct start 或者
service psacct start 命令；
# /etc/rc.d/init.d/psacct start
开启进程记帐： [确定]
# service psacct start
开启进程记帐： [确定]
复制代码
若要停止该记帐功能，可执行 /etc/rc.d/init.d/psacct stop 或者
service psacct stop 命令；
# service psacct stop
关闭进程记帐： [确定]
# /etc/rc.d/init.d/psacct stop
关闭进程记帐： [确定]
复制代码
三、相关的配置文件
当记帐功能开启后，有关的用户和进程的记帐信息将会记录在日志文件 /var/account/pacct 中。
# vi /var/account/pacct
复制代码
psacct 软件包安装时在 /etc/logrotate.d 目录安装了转储配置文件，且文件名也是 psacct 。有了记帐日志后，psacct 软件包提供的命令就可以使用了。当用户执行过的命令会被 psacct 记录，日志将存放在 /var/account/pacct 文件中。
# cd /etc/logrotate.d
# ls
cups dracut httpd ppp psacct sssd syslog wpa_supplicant yum
# cat psacct
# Logrotate file for psacct RPM
/var/account/pacct {
#prerotate loses accounting records, let's no
# prerotate
# /usr/sbin/accton
# endscript
compress
delaycompress
notifempty
daily
rotate 31
create 0600 root root
postrotate
/usr/sbin/accton /var/account/pacct
endscript
}
复制代码
四、lastcomm
利用 lastcomm 命令可以输出日志中的更多详细的信息，将显示所有被用户所运行过的进程和命令。
# lastcomm | more
pickup S postfix __ 0.00 secs Wed May 29 00:44
crond SF root __ 0.00 secs Wed May 29 02:20
sadc S root __ 0.00 secs Wed May 29 02:20
unix_chkpwd S root __ 0.00 secs Wed May 29 02:20
grep root pts/1 0.02 secs Wed May 29 02:16
rpm root pts/1 2.70 secs Wed May 29 02:16
复制代码
- 第一列：启动进程的命令名。
- 第二列：标志。
- 第三列：执行进程的用户名。
- 第四列：命令在哪个终端执行的。
- 第五列：执行进程所花费的时间。
- 第六列：在什么日期和时间执行的进程。
五、lastcomm 常用命令选项参数
- --user :列出指定用户名的记录；
- --command ：列出与指定命令相同的记录；
- --tty ：列出指定终端上执行的进程；
- -f ：从指定的文件中读取数据；
- --strict-match：严格的匹配；
六、sa
sa 命令位于 /usr/bin 目录下，它可以将之前所执行过的命令占用了多少 CPU 信息进行统计出来，并提供系统资源的消费信息。同时对于这一查询可以更方便查出具体哪些占用 CPU 信息占比高等相关显示。
# cd /usr/bin
# ll | grep sa
-rwxr-xr-x. 1 root root 27008 11月 23 2013 abrt-action-save-package-data
-rwxr-xr-x. 1 root root 27247 9月 12 2012 alsa-info
lrwxrwxrwx. 1 root root 9 6月 4 2016 alsa-info.sh -> alsa-info
-rwxr-xr-x. 1 root root 1558624 2月 22 2013 alsaloop
-rwxr-xr-x. 1 root root 76888 2月 22 2013 alsamixer
复制代码
执行命令 sa | more 命令进行输出所运行过的进程所占用的 CPU 时间信息。
# sa | more
544 2430102.76re 1.50cp 18238k
13 21.50re 1.38cp 23924k ***other*
4 0.43re 0.06cp 88788k yumBackend.py
2 19191.34re 0.03cp 17840k sshd
9 4699.73re 0.01cp 19047k packagekitd
4 15410.99re 0.00cp 27092k bash
复制代码
- 第一列的数值：544 该数值的意思是进程执行的次数；
- 第二列的数值：2430102.76re 该数值的意思是“真实”的 CPU 时间；
- 第三列的数值：1.50cp 该数值的意思是系统和用户 CPU 时间的总和；
- 第四列的数值：18238k 该数值的意思是内核所占用的平均 CPU 时间，以 1K 个 CPU 单位时间为单位；
- 第五列的结果：yumBackend.py 该输出的结果为启动进程的命令名称；
七、sa 常用参数选项
- -u：列出执行进程的用户；
# sa -u | head -5
root 0.00 cpu 981k mem accton
root 0.04 cpu 28384k mem logrotate
root 0.00 cpu 26528k mem logrotate
root 0.00 cpu 26480k mem awk
root 0.00 cpu 25232k mem basename
复制代码
- -l：将系统时间和用户时间分别输出；
# sa -l | head -5
628 15590.86re 0.00u 0.07s 21476k
12 9985.38re 0.00u 0.05s 24410k ***other*
60 0.13re 0.00u 0.01s 28050k find
11 5597.53re 0.00u 0.00s 18976k packagekitd
78 0.06re 0.00u 0.00s 29344k crond*
复制代码
- -m：汇总每个用户占用的 CPU 时间；
[root@localhost bin]# sa -m
628 15590.86re 0.07cp 21476k
root 610 15585.44re 0.07cp 21730k
postfix 7 5.39re 0.00cp 20336k
dbus 11 0.03re 0.00cp 8148k
复制代码
- 命令 man sa 手册 SYNOPSIS 参数选项详情；
八、ac
ac 命令在 /usr/bin 目录下，日志文件在 /var/log/wtmp
主要统计用户在线时间。
# ll | grep ac | head -3
-rwxr-xr-x. 1 root root 13920 11月 23 2013 abrt-action-analyze-backtrace
-rwxr-xr-x. 1 root root 12360 11月 23 2013 abrt-action-analyze-c
-rwxr-xr-x. 1 root root 1313 11月 23 2013 abrt-action-analyze-ccpp-local
复制代码
九、ac 常用参数选项
- 不加任何参数时，只显示所有用户总的在线时间；
# ac
total 246.52
复制代码
- -d：列出每天所有用户的总在线时间；
# ac -d
Jun 4 total 43.92
Jun 5 total 72.09
May 27 total 19.28
May 28 total 101.02
Today total 10.21
复制代码
- -p：列出每个用户的总在线时间；
# ac -p
root 246.53
total 246.53
复制代码
- 若查看更多参数选项，可执行命令“man ac”来查看关于命令 ac 的手册详情；
- 需要注意的是：以上表示的时间的数字均以小时为单位计算；