사용자가 실행한 명령의 로그 파일

모든 사용자 명령을 추적하려는 경우 acct시스템의 패키지를 살펴봐야 합니다(일부 시스템에서는 이를 "프로세스 통계" 또는 "프로세스 통계"라고도 함 psacct). 일단 열면 lastcomm명령을 실행하여 어떤 프로그램이, 누가, 언제, 얼마나 오랫동안 실행되었는지 확인할 수 있습니다. 자세한 내용을 보려면 Google에서 "linux acct"를 검색하세요.

http://beginlinux.com/blog/2010/01/monitoring-user-activity-with-psacct-or-acct/

http://www.cyberciti.biz/tips/howto-log-user-activity-using-process-accounting.html