sudo apt-get install acct

sudo touch /var/log/utentecosastaifacendo_acct

sudo accton /var/log/utentecosastaifacendo_acct

/etc/init.d/acct start

• ac per visualizzare i dettagli sul tempo di connessione degli utenti
• ac -dp per visualizzare il totale giornaliero delle connessioni per ciascun utente
• sudo lastcomm jt per visualizzare i comandi eseguiti dall'utente "jt"
• sudo lastcomm rm per cercare nel log chi ha impartito il comando rm
• sudo lastcomm pts/1 cerca e visualizza il log relativo alle attività svolte dal terminale pts/1.

• sudo sa elenco generale
• sudo sa -u elenco per uno specifico utente
• sudo sa -m numero di processi e numero dei minuti-cpu per utente
• re è il "real time" della CPU (in secondi)
• avio è la media di operazioni I/O
• mentre tio è il numero totale di operazioni.