Como habilitar y utilizar la contabilidad de procesos

[Zaymax 517]

En este tema aprenderemos a habilitar la contabilidad de procesos y que es este metodo.

 

1. Que es la contabilidad de procesos?

 

 

La contabilidad de procesos es un metodo de seguridad donde un administrador puede mantener un seguimiento de los recursos del sistema, la distribucion entre los usuarios, ofrecer monitorizacion del sistema y seguir la pista a las ordenes de los usuarios

 

1.2 Como habilitar y utilizar la contabilidad de procesos

 

 

Antes de usar la contabilidad de procesos tendras que habilitarla.

 

Ejecuta el siguiente comando:

# touch /var/account/acct

 

# accton /var/account/acct

 

# echo 'accounting_enable="YES"' >> /etc/rc.conf

 

Una vez habilitada, la contabilidad de procesos empezara a seguir el rastro de estadisticas de la CPU, ordenes, etc.

Todos los logs de contabilidad estan en un formato ilegible para nosotros.Si se ejecuta sin opciones, sa imprimira informacion sobre el numero de llamadas por usuario, el tiempo total transcurrido expresado en minutos, el tiempo total de CPU y de usuario en minutos, y el numero medio de operaciones de E/S, etc.

 

Para ver la informacion de las ordenes que se estan ejecutados puedes usar el lastcomm imprime ordenes ejecutadas por los usuarios específicas.

 

ejemplo:

 

# lastcomm ls trhodes ttyp1

 

Imprimiria todas las veces que el usuario trhodes ha usado ls en la terminal ttyp1.