lastcomm - show last commands executed in reverse order
◎语法
lastcomm [-EScesu] [-f file] [command ...] [user ...] [terminal ...]
◎描述
Lastcomm 提供先前所执行命令的讯息，若没有任何参数被加上，
lastcomm 会将目前记录档中的所有纪录显示出来。
◎参数
-E 显示行程(process)结束的时间。
-S 显示行程开始的时间。
-c 显示行程所用去的 CPU 时间。
-e 显示行程所消耗的时间。
-s 显示行程所用去的系统时间(system time)。
-u 显示行程所用去的使用者时间(user time)。
-f file 让 lastcomm 读取其他档案而非预设的档案 /var/account/acct。
若没有参数被指定使用，-cS 是预设值。
若有加上参数，则只有完全符合的资讯才会被列出。
ex:
lastcomm a.out root ttyd0
=> lastcomm (command) (user) (terminal)
会列出所有叫做 a.out 且在 ttyd0 被 root 执行的命令。
◎flags 说明
S => 此命令是由super-user所执行的。
F => 此命令是在fork後执行，而非是在exec之後。
D => 此命令终止(terminated)并产生一个core file。
X => 此命令经由一个讯号(signal)被终止。
◎档案
/var/account/acct 预设的统计资讯档案。
◎参考资料
LASTCOMM(1)
标签：
