锐客网

  1. 首页 > 睿知 > it技术 > >

linux列出历史命令 linux历史命令记录文件( 三 )

IT技术执行


history | tail -n +3 | head -n 3
这个命令将首先使用 history 来查看历史命令 ， 然后使用 tail -n +3 将第一条到第二条命令删除，然后使用 head -n 3 来限制显示的结果只有3条 。
也可以用 history | awk '{print $0}' | sed -n '3,5p' 来实现,其中 awk是用来输出所有行，sed -n '3,5p' 用来输出指定的行
此外,可以使用history 命令的 -n 参数来限制显示的结果，例如 history -n 3-5。
如果使用了配置文件,还可以使用配置文件的方式来限制显示的条数 。
linux中查看历史记录1.linux如何查看用户所有的历史操作记录
1、使用w命令查看登录用户正在使用的进程信息，w命令用于显示已经登录系统的用户的名称，以及他们正在做的事 。该命令所使用的信息来源于/var/run/utmp文件 。w命令输出的信息包括：用户名称
用户的机器名称或tty号
远程主机地址
用户登录系统的时间
空闲时间（作用不大）
附加到tty（终端）的进程所用的时间（JCPU时间）
当前进程所用时间（PCPU时间）
用户当前正在使用的命令
$ w
23:04:27 up 29 days, 7:51, 3 users, load average: 0.04, 0.06, 0.02
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
ramesh pts/0 10.1.80.56 22:57 8.00s 0.05s 0.01s sshd: ramesh [priv]
jason pts/1 10.20.48 23:01 2:53 0.01s 0.01s -bash
john pts/2 10.1.80.7 23:04 0.00s 0.00s 0.00s w
此外，可以使用who am i查看使用该命令的用户及进程，使用who查看所有登录用户进程信息，这些查看命令大同小异；
2. 在linux系统的环境下，不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令history来查看历史记录， 可是假如一台服务器多人登陆 ， 一天因为某人误操作了删除了重要的数据 。这时候通过查看历史记录（命令：history）是没有什么意义了（因为history只针对登录用户下执行有效，即使root用户也无法得到其它用户histotry历史） 。那有没有什么办法实现通过记录登陆后的IP地址和某用户名所操作的历史记录呢？答案：有的 。
通过在/etc/profile里面加入以下代码就可以实现：
2.liunx 怎么查看用户登录 的历史记录
查看某用户 cat /home/username/.bash_history 的操作历史
使用root登陆使用last -x可查看用户登陆历史 。
last 命令：
功能说明：列出目前与过去登入系统的用户相关信息 。
语 法：last [-adRx][-f ][-n ][帐号名称…][终端机编号…]
补充说明：单独执行last指令 ， 它会读取位于/var/log目录下，
名称为wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来 。
参 数：
-a 把从何处登入系统的主机名称或IP地址，显示在最后一行 。
-d 将IP地址转换成主机名称 。
-f 指定记录文件 。
-n 或- 设置列出名单的显示列数 。
-R 不显示登入系统的主机名称或IP地址 。
-x 显示系统关机，重新开机，以及执行等级的改变等信息
3.linux查看历史操作记录
这个是某位高人写的 。希望对你有帮助 。那有没有什么办法实现通过记录登陆后的IP地址和某用户名所操作的历史记录呢？答案：有的 。
通过在/etc/profile里面加入以下代码就可以实现： #PS1=”`whoami`@`hostname`:”'[$PWD]'
#history
USER_IP=`who -u am i 2/dev/null| awk '{print $NF}'|sed -e 's/[]//g'`
if [ "$USER_IP" = "" ]
then
USER_IP=`hostname`
fi
if [ ! -d /tmp/dbasky ]
then
mkdir /tmp/dbasky
chmod 777 /tmp/dbasky
fi
if [ ! -d /tmp/dbasky/${LOGNAME} ]
then

推荐阅读


上一篇：电商如何找到客源，做电商怎么才能找到客源

下一篇：怎么用图片做手机头像大小，照片怎么做成头像大小