linux中查看歷史記錄

1.linux如何查看用戶所有的歷史操作記錄

目前成都創新互聯已為近1000家的企業提供了網站建設、域名、虛擬空間、網站托管運營、企業網站設計、湖濱網站維護等服務，公司將堅持客戶導向、應用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協力一起成長，共同發展。

1、使用w命令查看登錄用戶正在使用的進程信息，w命令用于顯示已經登錄系統的用戶的名稱，以及他們正在做的事。該命令所使用的信息來源于/var/run/utmp文件。w命令輸出的信息包括：用戶名稱

用戶的機器名稱或tty號

遠程主機地址

用戶登錄系統的時間

空閑時間（作用不大）

附加到tty（終端）的進程所用的時間（JCPU時間）

當前進程所用時間（PCPU時間）

用戶當前正在使用的命令

$ w

23:04:27 up 29 days, 7:51, 3 users, load average: 0.04, 0.06, 0.02

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

ramesh pts/0 10.1.80.56 22:57 8.00s 0.05s 0.01s sshd: ramesh [priv]

jason pts/1 10.20.48 23:01 2:53 0.01s 0.01s -bash

john pts/2 10.1.80.7 23:04 0.00s 0.00s 0.00s w

此外，可以使用who am i查看使用該命令的用戶及進程，使用who查看所有登錄用戶進程信息，這些查看命令大同小異；

2. 在linux系統的環境下，不管是root用戶還是其它的用戶只有登陸系統后用進入操作我們都可以通過命令history來查看歷史記錄， 可是假如一臺服務器多人登陸，一天因為某人誤操作了刪除了重要的數據。這時候通過查看歷史記錄（命令：history）是沒有什么意義了（因為history只針對登錄用戶下執行有效，即使root用戶也無法得到其它用戶histotry歷史）。那有沒有什么辦法實現通過記錄登陸后的IP地址和某用戶名所操作的歷史記錄呢？答案：有的。

通過在/etc/profile里面加入以下代碼就可以實現：

2.liunx 怎么查看用戶登錄 的歷史記錄

查看某用戶 cat /home/username/.bash_history 的操作歷史

使用root登陸使用last -x可查看用戶登陸歷史。

last 命令：

功能說明：列出目前與過去登入系統的用戶相關信息。

語 法：last [-adRx][-f ][-n ][帳號名稱…][終端機編號…]

補充說明：單獨執行last指令，它會讀取位于/var/log目錄下，

名稱為wtmp的文件，并把該給文件的內容記錄的登入系統的用戶名單全部顯示出來。

參 數：

-a 把從何處登入系統的主機名稱或IP地址，顯示在最后一行。

-d 將IP地址轉換成主機名稱。

-f 指定記錄文件。

-n 或- 設置列出名單的顯示列數。

-R 不顯示登入系統的主機名稱或IP地址。

-x 顯示系統關機，重新開機，以及執行等級的改變等信息

3.linux查看歷史操作記錄

這個是某位高人寫的。希望對你有幫助。那有沒有什么辦法實現通過記錄登陸后的IP地址和某用戶名所操作的歷史記錄呢？答案：有的。

通過在/etc/profile里面加入以下代碼就可以實現： #PS1=”`whoami`@`hostname`:”'[$PWD]'

#history

USER_IP=`who -u am i 2/dev/null| awk '{print $NF}'|sed -e 's/[]//g'`

if [ "$USER_IP" = "" ]

then

USER_IP=`hostname`

fi

if [ ! -d /tmp/dbasky ]

then

mkdir /tmp/dbasky

chmod 777 /tmp/dbasky

fi

if [ ! -d /tmp/dbasky/${LOGNAME} ]

then

mkdir /tmp/dbasky/${LOGNAME}

chmod 300 /tmp/dbasky/${LOGNAME}

fi

export HISTSIZE=4096

DT=`date +” %Y%m%d_%H%M%S”`

export HISTFILE=”/tmp/dbasky/${LOGNAME}/${USER_IP}.dbasky.$DT”

chmod 600 /tmp/dbasky/${LOGNAME}/*dbasky* 2/dev/null可以看到在使用history命令的時候是沒時間顯示，不知道這個命令是什么時候所執行，這個時候可以編輯/etc/bashrc文件，加入如下三行：HISTFILESIZE=2000

HISTSIZE=2000

HISTTIMEFORMAT=”%Y%m%d-%H%M%S: ”

export HISTTIMEFORMAT保存后退出，關閉當前shell，并重新登錄

這個時候，在~/.bash_History文件中，就有記錄命令執行的時間了

用cat命令顯示這個文件，但是卻會看到這個時間不是年月日顯示的

linux怎么樣顯示命令歷史后又顯示命令的輸入時間

linux的bash內部命令history就可以顯示命令行的命令歷史，默認環境執行 history

命令后，通常只會顯示已執行命令的序號和命令本身。

如果想要查看命令歷史的時間戳，那么可以執行：

# export HISTTIMEFORMAT='%F %T '

# history | more

1 2008-08-05 19:02:39 service work restart

2 2008-08-05 19:02:39 exit

3 2008-08-05 19:02:39 id

這樣顯示的格式就變成，序號 - 時間 - 命令行。

history的其他的一些基本功能：

1、使用 HISTSIZE 控制歷史命令記錄的總行數

將下面兩行內容追加到 .bash_profile 文件并重新登錄 bash shell，命令歷史的記錄數將變成 450

條：

# vi ~/.bash_profile

HISTSIZE=450

HISTFILESIZE=450

2、使用 HISTFILE 更改歷史文件名稱

默認情況下，命令歷史存儲在 ~/.bash_history 文件中。

添加下列內容到 .bash_profile 文件并重新登錄

bash shell，將使用 mandline_warrior 來存儲命令歷史：

# vi ~/.bash_profile

HISTFILE=/root/mandline_warrior

3、使用 HISTCONTROL 從命令歷史中剔除連續重復的條目

在下面的例子中，pwd 命令被連續執行了三次。

執行 history 后會看到三條重復的條目。

要剔除這些重復的條目，可以將

HISTCONTROL 設置為 ignoredups：

# export HISTCONTROL=ignoredups

4、使用 HISTCONTROL 清除整個命令歷史中的重復條目

上例中的 ignoredups 只能剔除連續的重復條目。

要清除整個命令歷史中的重復條目，可以將 HISTCONTROL 設置成

erasedups：

# export HISTCONTROL=erasedups

5、使用 -c 選項清除所有的命令歷史

如果你想清除所有的命令歷史，可以執行：

# history -c

6、使用 HISTIGNORE 忽略歷史中的特定命令

下面的例子，將忽略 pwd、ls、ls -ltr 等命令：

# export HISTIGNORE=”pwd:ls:ls -ltr:”

linux查看歷史命令記錄及時間(linux查看歷史命令執行時間)

1."linux查看歷史命令，為您提供linux查看歷史命令圖文信息，打開linux客戶端。

2.點擊連接linux按鈕。

3.輸入用戶名，主機ip地址。

4.輸入密碼。

5.顯示連接成功，就可以進行操作。

6.輸入history命令，即可返回命令的歷史記錄。

網站欄目：Linux的命令歷史設置 linux命令歷史記錄
分享鏈接：http://vcdvsql.cn/article36/ddsegsg.html

成都網站建設公司_創新互聯，為您提供電子商務、微信公眾號、網站維護、用戶體驗、自適應網站、品牌網站設計

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯