先要安装acct - #sudo apt-get install acct
acct
#sudo apt-get install acct
然后...
ac -d
ac -p
ac -d xxxx
感觉用处不是很大, 除非你的机子是多用户共同操作的.
有一种情况除外, 可以查看有没有未经允许的登陆, 被黑了好查证, 不过... 被黑之后这种文件一般都不存在了...