如何使用 psacct 或 acct 工具监控 Linux 用户活动?
监控 Linux 系统中的用户活动对于确保系统安全、优化资源利用以及识别潜在问题至关重要。通过跟踪用户操作，管理员可以深入了解系统行为、检测未经授权的活动并排查性能问题。
要有效地监控用户活动，需要可靠的工具。psacct 和 acct 是 Linux 社区广泛使用的两个此类工具。这些工具提供了全面的功能来跟踪和分析用户操作，使系统管理员能够维护一个强大且安全的环境。
在本博文中，我们将探讨 psacct 和 acct 的功能，并提供关于如何使用它们来监控 Linux 系统中用户活动的详细指南。我们将介绍这些工具的安装和配置，并通过实际示例和代码片段演示它们的用法。
了解 Psacct 和 Acct
为了有效地监控 Linux 系统中的用户活动，了解可用的工具至关重要。让我们仔细看看 psacct 和 acct，它们的用途以及它们提供的优势。
Psacct
psacct，也称为进程记账，是一个强大的实用程序，用于跟踪用户和进程使用的系统资源。它收集详细信息，例如 CPU 使用率、内存消耗、磁盘 I/O 和已执行的命令。这些全面的数据使管理员能够深入了解资源利用模式、识别瓶颈并跟踪单个用户或进程的活动。
psacct 的主要功能包括:
资源监控 - psacct 跟踪进程的资源使用情况，使管理员能够精细地监控 CPU、内存和磁盘使用情况。
命令执行跟踪 - 它记录用户执行的命令，从而提供对系统上执行的操作的可见性。
报告和分析 - psacct 提供用于生成报告和分析收集的数据的工具。数据，使管理员能够根据系统使用模式做出明智的决策。
Acct
acct 是 Linux 系统中另一个提供进程统计功能的实用程序。它通过监控执行的命令、发出的系统调用和文件访问操作来捕获用户活动。 acct 收集的信息有助于管理员了解用户行为、识别潜在的安全漏洞并优化系统性能。
acct 的主要功能包括:
命令执行日志记录 - acct 会记录用户执行的命令，包括其参数和执行时间。
系统调用跟踪 - 它捕获进程发出的系统调用，从而深入了解用户程序与操作系统之间的交互。
文件访问监控 - acct 会记录文件操作，让您了解用户或进程执行的文件读取、写入和删除操作。
通过使用 psacct 和 acct，管理员可以全面了解用户活动、资源使用情况和系统行为。这些工具对于维护 Linux 系统的安全性、效率和稳定性至关重要。
安装和配置 Psacct 和 acct
要开始使用 psacct 和 acct 监控用户活动，您需要正确安装和配置这些工具。在本节中，我们将引导您完成安装过程，并提供配置 psacct 和 acct 的指南。
安装 Psacct
安装 psacct 非常简单，可以使用特定于您的 Linux 发行版的软件包管理器完成。以下是安装过程的概述:
对于基于 Debian 的发行版(例如 Ubuntu):
sudo apt-get install psacct
对于基于 Red Hat 的发行版(例如 CentOS)-
sudo yum install psacct
对于 Arch Linux -
sudo pacman -S psacct
安装完成后，psacct 即可使用。
配置 Psacct
Psacct 提供配置选项，可根据您的具体需求定制监控行为。psacct 的主配置文件通常位于 /etc/psacct/psacct.conf。您可以使用文本编辑器修改此文件以自定义设置。
一些常见的配置选项包括 -
ENABLE_ACCT - 设置为"是"以启用流程审计。
SUSPEND_ACCT - 设置为"是"可暂时暂停流程审计处理。
COMPRESS_ACCOUNTING - 设置为"是"可压缩审计文件。
请务必根据您的监控需求查看并调整这些选项。
安装和配置 Acct
Acct 的安装和配置过程可能因 Linux 发行版而略有不同。以下是一般指南:
对于基于 Debian 的发行版 -
sudo apt-get install acct
对于基于 Red Hat 的发行版 -
sudo yum install acct
对于 Arch Linux -
sudo pacman -S acct
安装完成后，acct 会自动开始收集会计信息。
至此，psacct 和 acct 的安装和配置部分就结束了。下一节，我们将深入探讨如何使用 psacct 监控用户活动。
使用 psacct 监控用户活动
现在我们已经安装并配置好了 psacct，接下来让我们探索如何使用这个强大的工具有效地监控用户活动。本节将介绍如何启用流程会计、查看流程会计记录、分析数据以及生成报告。
启用流程会计
要开始使用 psacct 监控用户活动，我们需要启用流程会计。启用流程会计后，psacct 就可以收集有关用户和流程所使用系统资源的详细信息。要启用进程记账，请按照以下步骤操作 -
打开终端并以 root 权限运行以下命令以启动 psacct 服务 -
sudo systemctl start psacct
为确保 psacct 在系统启动时自动启动，请运行以下命令 -
sudo systemctl enable psacct
启用进程记账后，psacct 将开始收集用户活动数据。
查看进程记账记录
要监控用户活动并查看进程记账记录，我们可以使用 psacct 提供的 sa 命令。此命令允许我们访问有关用户行为和系统资源使用情况的重要信息。以下是一些常用选项 -
查看用户统计摘要 -
sudo sa -u
此命令显示用户活动摘要，包括执行的命令总数、CPU 使用时间等。
要显示详细的进程摘要 -
sudo sa -m
sa -m 命令提供已执行进程的详细摘要，包括 CPU 使用率、内存消耗和磁盘 I/O。
要查看特定用户执行的命令 -
sudo sa -u <username>
通过指定用户名，我们可以缩小结果范围，查看特定用户执行的命令。
分析进程统计数据
分析进程统计数据可以帮助我们更深入地了解用户行为和系统资源利用情况。Psacct 提供了多种工具来辅助数据分析:
sar 命令 -
sar 命令(系统活动报告器)基于进程统计数据提供系统活动报告。它允许我们分析 CPU 使用率、内存消耗、磁盘 I/O 等。例如，要查看 CPU 利用率统计信息，我们可以运行:
sudo sar -u
sadf 命令 -
sadf 命令(系统会计数据格式化程序)可将流程会计数据转换为人类可读的格式。这有助于进行进一步分析或生成自定义报告。例如，要将流程会计数据转换为文本文件，我们可以使用:
sudo sadf -p /var/log/account/pacct > accounting_data.txt
生成报告
Psacct 提供报告功能，允许我们根据收集的用户活动数据生成简洁明了且富有洞察力的报告。accton 命令用于生成报告。例如，要在 /var/log/account/pacct 文件中生成报告，我们可以运行以下命令:
sudo accton /var/log/account/pacct
本报告提供有关用户活动、资源使用情况和系统行为的重要信息。
使用 psacct，您可以有效地监控用户活动、分析系统资源利用率并生成信息丰富的报告。
下一节，我们将探讨如何使用 acct 监控用户活动。
使用 acct 监控用户活动
除了 psacct，Linux 系统还提供了 acct 工具用于监控用户活动。acct 通过监控执行的命令、发出的系统调用和文件访问操作来捕获用户活动。让我们探讨如何有效地利用 acct 进行用户活动监控。
启用 acct
默认情况下，acct 通常已在 Linux 系统上安装并激活。要验证其状态，您可以使用以下命令:
sudo systemctl status acct
如果 acct 未激活，您可以使用以下命令启动它 -
sudo systemctl start acct
查看用户活动
要查看 acct 记录的用户活动，我们可以使用 lastcomm 命令。此命令会显示用户执行的命令信息，包括用户名、命令名称和执行时间。例如 -
lastcomm
要查看特定用户执行的命令，可以使用 -
lastcomm <username>
文件访问监控
acct 的一个关键功能是文件访问监控。它会记录用户或进程执行的文件操作，例如读取、写入和删除。可以使用 ac 命令访问文件访问数据。例如:
ac -d
此命令提供文件访问操作的摘要，包括读取、写入和删除的文件数量。
生成报告
acct 提供生成用户活动摘要报告的功能。与 psacct 使用的 sa 命令类似，acct 也可以使用 sa 命令。例如:
sa -u
此命令生成用户活动汇总报告，包括执行的命令总数和 CPU 使用时间。
Acct 还提供其他报告工具，例如 action，可根据收集的数据生成自定义报告。这些报告可以提供有关用户行为和系统使用模式的宝贵见解。
结论
在本博文中，我们探讨了用于监控 Linux 系统中用户活动的强大工具 psacct 和 acct。通过安装和配置这些工具，您可以有效地跟踪用户行为、分析系统资源利用率并生成富有洞察力的报告。
使用 psacct，您可以启用进程记账、查看记账记录并使用 sar 和 sadf 等工具分析数据。Acct 通过提供命令监控和文件访问跟踪等附加功能来补充 psacct。通过利用这些工具，系统管理员可以深入了解用户活动、增强系统安全性并优化资源分配。
相关文章
有用资源
linux 参考教程 - 该教程包含有关 linux 的更多信息:https://www.cainiaomax.com/linux/
