Возможный дубликат:
Как я могу регистрировать все процессы запуска в Linux
Я хотел бы иметь возможность регистрировать все файлы, которые выполняются в моей системе, чтобы я мог видеть позже в журнале, какие файлы были выполнены.
Я попробовал следующее руководство: http://shibuvarkala.blogspot.com/2009/04/howto-enable-process-accounting-in.html, но оно не работает для меня. Если я следую изложенным шагам, то запускаю калькулятор, например, я вижу, что этот процесс запущен - и называется "gcalctool". Затем я закрываю его, но после этого я не вижу его в списке команд, выводимых «lastcomm [myusername]».
sudo lastcomm tty7
Также не работает, здесь ничего не печатается (X работает на tty7).