1、开启进程日志，记录用户操作记录

touch /var/log/pacct               也可使用其它文件名

accton /var/log/pacct             激活进程日志功能，开始记录

lastcomm -f /var/log/pacct        -f 参数指定进程日志文件查看

lastcomm testuser -f /var/log/pacct  指定只查看testuser用户的操作记录