linux命令歷史

一、如何查看Linux中各個用戶的歷史操作命令

創新互聯為企業提供：品牌網站設計、網絡營銷策劃、小程序定制開發、營銷型網站建設和網站運營托管，一站式網絡營銷整體服務。實現不斷獲取潛在客戶之核心目標，建立了企業專屬的“全網整合營銷推廣”，就用不著再為了獲取潛在客戶而苦惱，相反，客戶會主動找您，生意就找上門來了！

查看命令歷史用history命令，歷史命令只有在注銷的時候，才會被更新到~/.bash_history這個系統歷史命令記錄文件中；當你下次以bash登錄Linux的時候，系統會主動由當前用戶的~/.bash_history文件讀取歷史命令的記錄。

history命令用法：

history 數字

列出最近的n條命令；

history -w

將目前的歷史記憶的內容強制立即寫入~/.bash_history文件中；

history -c

將目前所有的歷史命令記錄全部清除。

二、如何將Linux系統的歷史操作命令刪除

你好，

1、修改/etc/profile將HISTSIZE=1000改成0或1

清除用戶home路徑下。bash_history

2、立即清空里的history當前歷史命令的記錄

history -c

3、bash執行命令時不是馬上把命令名稱寫入history文件的，而是存放在內部的buffer中，等bash退出時會一并寫入。

不過，可以調用'history -w'命令要求bash立即更新history文件。

history -w

后續操作的刪除命令只會刪除當前用戶的操作命令，并不會影響其他用戶。

在提示符后輸入命令history，就可以查看到當前用戶的歷史操作命令。圖中所示的是目前系統保存到root用戶輸入的377條命令。

在提示符下輸入命令history -c就可以刪除歷史操作命令。再用history命令查看，發現歷史操作命令已刪除。

如果希望系統不再保存歷史操作命令，就必須更改配置文件目錄下的配置文件profile。首先使用vi編輯器打開該文件。

找到HISTSIZE這個值，默認情況下歷史命令將保存1000條，可以將該值改為0，然后保存并退出，最后重啟系統使得配置文件生效。

6重啟完成后，再次使用命令history查看，發現系統已不再記錄命令。

三、linux怎么樣顯示命令歷史后又顯示命令的輸入時間

linux的bash內部命令history就可以顯示命令行的命令歷史，默認環境執行 history

命令后，通常只會顯示已執行命令的序號和命令本身。

如果想要查看命令歷史的時間戳，那么可以執行：

# export HISTTIMEFORMAT='%F %T '

# history | more

1 2008-08-05 19:02:39 service work restart

2 2008-08-05 19:02:39 exit

3 2008-08-05 19:02:39 id

這樣顯示的格式就變成，序號 - 時間 - 命令行。

history的其他的一些基本功能：

1、使用 HISTSIZE 控制歷史命令記錄的總行數

將下面兩行內容追加到 .bash_profile 文件并重新登錄 bash shell，命令歷史的記錄數將變成 450

條：

# vi ~/.bash_profile

HISTSIZE=450

HISTFILESIZE=450

2、使用 HISTFILE 更改歷史文件名稱

默認情況下，命令歷史存儲在 ~/.bash_history 文件中。添加下列內容到 .bash_profile 文件并重新登錄

bash shell，將使用 mandline_warrior 來存儲命令歷史：

# vi ~/.bash_profile

HISTFILE=/root/mandline_warrior

3、使用 HISTCONTROL 從命令歷史中剔除連續重復的條目

在下面的例子中，pwd 命令被連續執行了三次。執行 history 后會看到三條重復的條目。要剔除這些重復的條目，可以將

HISTCONTROL 設置為 ignoredups:

# export HISTCONTROL=ignoredups

4、使用 HISTCONTROL 清除整個命令歷史中的重復條目

上例中的 ignoredups 只能剔除連續的重復條目。要清除整個命令歷史中的重復條目，可以將 HISTCONTROL 設置成

erasedups:

# export HISTCONTROL=erasedups

5、使用 -c 選項清除所有的命令歷史

如果你想清除所有的命令歷史，可以執行：

# history -c

6、使用 HISTIGNORE 忽略歷史中的特定命令

下面的例子，將忽略 pwd、ls、ls -ltr 等命令：

# export HISTIGNORE=”pwd:ls:ls -ltr:”

四、請問linux的history指令如何顯示全部的歷史記錄

history命令可以用來顯示曾執行過的命令。

執行過的命令默認存儲在HOME目錄的.bash_history文件中，可以通過查看該文件來獲取執行命令的歷史記錄。需要注意的是.bash_history不包含當前會話所執行的命令，執行過的命令在關機時才會寫入文件，除非執行命令history -w。

了解linux基礎命令，另外你是感興趣的話可以看下劉遄老師寫的《Linux就該這么學》作為入門的書籍，覺得不錯的話采納下哦~。

五、linux 查看當前系統默認可以記住用戶多少個歷史命令用什么命令

可以使用History命令，主要用于顯示歷史指令記錄內容， 下達歷史紀錄中的指令 。

1、History命令語法：

[test@linux]# history [n]

[test@linux]# history [-c]

[test@linux]# history [-raw] histfiles

參數：

n：數字，要列出最近的 n 筆命令列表

-c：將目前的shell中的所有 history 內容全部消除

-a：將目前新增的history 指令新增入 histfiles 中，若沒有加 histfiles ,

則預設寫入 ~/.bash_history

-r：將 histfiles 的內容讀到目前這個 shell 的 history 記憶中

-w：將目前的 history 記憶內容寫入 histfiles

Linux系統在shell（控制臺）中輸入并執行命令時，shell會自動把命令記錄到歷史列表中，一般保存在用戶目錄下的.bash_history文件中。默認保存1000條，也可以更改這個值。

如果鍵入history, history會顯示所使用的前1000個歷史命令，并且編了號，會看到一個用數字編號的列表快速從屏幕上卷過?？赡懿恍枰榭?000個命令中的所有項目， 當然也可以加入數字來列出最近的 n 筆命令列表。

linux中history命令不僅僅可以查詢歷史命令而已. 還可以利用相關的功能來幫執行命令。

2、運行特定的歷史命令

history會列出bash保存的所有歷史命令，并且編了號，可以使用“嘆號接編號”的方式運行特定的歷史命令.

語法說明：

[test@linux]# [!number] [!mand] [!!]

參數說明：

number ：第幾個指令的意思；

mand：指令的開頭幾個字母

！ ：上一個指令的意思！

3、History命令實戰

列出所有的歷史記錄：

[test@linux] # history

只列出最近10條記錄：

[test@linux] # history 10 （注，history和10中間有空格）

使用命令記錄號碼執行命令，執行歷史清單中的第99條命令

[test@linux] #!99 （！和99中間沒有空格）

重復執行上一個命令

[test@linux] #!!

執行最后一次以rpm開頭的命令（??？ ？代表的是字符串，這個String可以隨便輸，Shell會從最后一條歷史命令向前搜索，最先匹配的一條命令將會得到執行。）

[test@linux] #!rpm

逐屏列出所有的歷史記錄：

[test@linux]# history | more

立即清空history當前所有歷史命令的記錄

[test@linux] #history -c

除了使用history命令，在 shell 或 GUI 終端提示下，也可以使用上下方向鍵來翻閱命令歷史（向下箭頭會向前翻閱），直到找到所需命令為止。這可以很方便地編輯前面的某一條命令，而不用重復輸入類似的命令。

請問linux的history指令如何顯示全部的歷史記錄

方法步驟如下：

1、首先打開linux客戶端。

2、使用鼠標點擊連接linux按鈕。

3、在彈出的界面內輸入用戶名，主機ip地址。

4、再在彈出的界面內輸入密碼。

5、最后在界面內輸入history命令，即可成功顯示全部的linux的history指令歷史記錄。

Linux用戶命令記錄

很多情況下我們需要記錄用戶執行過的命令，不管是root還是其他普通用戶，我們可以通過以下方式來記錄。

PROMPT_COMMAND會在命令執行前執行。

$(who am i |awk '{print \$2,\$5}') 會輸出登錄用戶用的tty和登錄服務器的遠程電腦IP或者主機名。

$PWD 是內建變量，顯示當前執行命令的工作目錄。

history 1 | { read x cmd; echo ${cmd}; 會輸出最后一條歷史命令中的執行信息。

為了不讓用戶修改變量，使用 declare -rx 命令定義了只讀環境變量。這里要注意使用 readonly 命令也可以定義只讀變量，但是用戶用env命令看不到，只有用 export PROMPT_COMMAND 命令將變量設置為環境變量后才能看到。

變量加到 /etc/bashrc 是因為用戶登錄后會加載這里的配置，包括 sudo sudo su sudo su - su root su - root 。如果加到其他文件里則部分命令后就不會加載變量，自行嘗試。

修改rsyslog是可以自定義日志輸出的文件路徑和名字，用 logger -p 這個命令配合使用。

新增logrotate配置則是需要切割日志，防止單個日志文件太大，以及做好切割備份，方便查詢。

【一】

在 /etc/profile 最后添加如下行，則日志會直接輸出到 messages 日志里。

這種方式：不定義日志格式，直接將日志寫到messages日志文件里，和其他日志放一起，但是可以指定日志標簽，方便檢索。

缺點是（1）會導致日志增大，并且用戶提權后因-t標簽的存在，導致不會記錄提權前的用戶。（2）不能自定義日志路徑。

【二】

缺點：用戶可以刪除日志文件。

因為普通用戶和root都要往日志文件里寫，所以需要給普通用戶加一個附加組；并且如果日志文件不存在，普通用戶登錄后也需要新建，所以普通用戶必須有日志文件父目錄的寫權限。為了能讓所有普通用戶都可以寫，就給Command目錄加了SGID權限以及修改目錄屬組為audit。這樣普通用戶在這個目錄下創建的日志文件的屬組會自動繼承Command目錄的屬組，也就是audit。 (umask 002 touch $HISTORY_FILE) 命令則是因為root用戶生成的日志文件權限是644，屬組沒有寫權限。所以這里用 啟動子shell并修改umask的方式生成日志文件。這樣就不會修改root默認的 0022 的umask。

其他審計軟件：

免費2個月

linux中查看歷史記錄

1.linux如何查看用戶所有的歷史操作記錄

1、使用w命令查看登錄用戶正在使用的進程信息，w命令用于顯示已經登錄系統的用戶的名稱，以及他們正在做的事。該命令所使用的信息來源于/var/run/utmp文件。w命令輸出的信息包括：用戶名稱

用戶的機器名稱或tty號

遠程主機地址

用戶登錄系統的時間

空閑時間（作用不大）

附加到tty（終端）的進程所用的時間（JCPU時間）

當前進程所用時間（PCPU時間）

用戶當前正在使用的命令

$ w

23:04:27 up 29 days, 7:51, 3 users, load average: 0.04, 0.06, 0.02

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

ramesh pts/0 10.1.80.56 22:57 8.00s 0.05s 0.01s sshd: ramesh [priv]

jason pts/1 10.20.48 23:01 2:53 0.01s 0.01s -bash

john pts/2 10.1.80.7 23:04 0.00s 0.00s 0.00s w

此外，可以使用who am i查看使用該命令的用戶及進程，使用who查看所有登錄用戶進程信息，這些查看命令大同小異；

2. 在linux系統的環境下，不管是root用戶還是其它的用戶只有登陸系統后用進入操作我們都可以通過命令history來查看歷史記錄， 可是假如一臺服務器多人登陸，一天因為某人誤操作了刪除了重要的數據。這時候通過查看歷史記錄（命令：history）是沒有什么意義了（因為history只針對登錄用戶下執行有效，即使root用戶也無法得到其它用戶histotry歷史）。那有沒有什么辦法實現通過記錄登陸后的IP地址和某用戶名所操作的歷史記錄呢？答案：有的。

通過在/etc/profile里面加入以下代碼就可以實現：

2.liunx 怎么查看用戶登錄 的歷史記錄

查看某用戶 cat /home/username/.bash_history 的操作歷史

使用root登陸使用last -x可查看用戶登陸歷史。

last 命令：

功能說明：列出目前與過去登入系統的用戶相關信息。

語 法：last [-adRx][-f ][-n ][帳號名稱…][終端機編號…]

補充說明：單獨執行last指令，它會讀取位于/var/log目錄下，

名稱為wtmp的文件，并把該給文件的內容記錄的登入系統的用戶名單全部顯示出來。

參 數：

-a 把從何處登入系統的主機名稱或IP地址，顯示在最后一行。

-d 將IP地址轉換成主機名稱。

-f 指定記錄文件。

-n 或- 設置列出名單的顯示列數。

-R 不顯示登入系統的主機名稱或IP地址。

-x 顯示系統關機，重新開機，以及執行等級的改變等信息

3.linux查看歷史操作記錄

這個是某位高人寫的。希望對你有幫助。那有沒有什么辦法實現通過記錄登陸后的IP地址和某用戶名所操作的歷史記錄呢？答案：有的。

通過在/etc/profile里面加入以下代碼就可以實現： #PS1=”`whoami`@`hostname`:”'[$PWD]'

#history

USER_IP=`who -u am i 2/dev/null| awk '{print $NF}'|sed -e 's/[]//g'`

if [ "$USER_IP" = "" ]

then

USER_IP=`hostname`

fi

if [ ! -d /tmp/dbasky ]

then

mkdir /tmp/dbasky

chmod 777 /tmp/dbasky

fi

if [ ! -d /tmp/dbasky/${LOGNAME} ]

then

mkdir /tmp/dbasky/${LOGNAME}

chmod 300 /tmp/dbasky/${LOGNAME}

fi

export HISTSIZE=4096

DT=`date +” %Y%m%d_%H%M%S”`

export HISTFILE=”/tmp/dbasky/${LOGNAME}/${USER_IP}.dbasky.$DT”

chmod 600 /tmp/dbasky/${LOGNAME}/*dbasky* 2/dev/null可以看到在使用history命令的時候是沒時間顯示，不知道這個命令是什么時候所執行，這個時候可以編輯/etc/bashrc文件，加入如下三行：HISTFILESIZE=2000

HISTSIZE=2000

HISTTIMEFORMAT=”%Y%m%d-%H%M%S: ”

export HISTTIMEFORMAT保存后退出，關閉當前shell，并重新登錄

這個時候，在~/.bash_History文件中，就有記錄命令執行的時間了

用cat命令顯示這個文件，但是卻會看到這個時間不是年月日顯示的