以前的运行流程

Question

我需要在特定时间查看我的系统（Ubuntu，OpenWRT，Fedora）上运行的进程。 我所知道的唯一方法是＆＃34; ps＆＃34;这给了我一个当前快照。

Answer 1

您可以在/var/log/messages中找到某些内容。许多应用程序在启动时会输出一条消息。除此之外，默认情况下不会记录进程启动。

但是，您可以使用将记录此类信息的应用程序。 auditd是一种选择，但对您的需求可能有些过分。一个更简单的监控工具是acct。安装并启动acct后，您可以使用命令sa来获取当时由哪些用户启动的进程列表。