lastcomm;-;show;last;commands;executed;in;reverse;order
◎语法
lastcomm;[-EScesu];[-f;file];[command;...];[user;...];[terminal;...]
◎描述
Lastcomm;提供先前所执行命令的讯息，若没有任何参数被加上，
lastcomm;会将目前记录档中的所有纪录显示出来。
◎参数
-E; 显示行程(process)结束的时间。
-S 显示行程开始的时间。
-c; 显示行程所用去的;cpu;时间。
-e; 显示行程所消耗的时间。
-s; 显示行程所用去的系统时间(system;time)。
-u; 显示行程所用去的使用者时间(user;time)。
-f;file 让;lastcomm;读取其他档案而非预设的档案;/var/account/acct。
若没有参数被指定使用，-cS;是预设值。
若有加上参数，则只有完全符合的资讯才会被列出。;;
ex:
lastcomm;a.out;root;ttyd0
=>;lastcomm;(command);(user);(terminal);;;
会列出所有叫做;a.out;且在;ttyd0;被;root;执行的命令。
◎flags;说明
S;=>;此命令是由super-user所执行的。
F;=>;此命令是在fork後执行，而非是在exec之後。
D;=>;此命令终止(terminated)并产生一个core;file。
X;=>;此命令经由一个讯号(signal)被终止。
◎档案
/var/account/acct;;;;预设的统计资讯档案。
◎参考资料
LASTCOMM(1)
标签：
