通过xhell进入linux系统 history历史命令怎么同步

Posted 2023-05-04

如题 我想知道所有人在linux系统里做了哪些操作

在每个用户目录都有一个.bash_history文件，里面记录了该用户的所有命令操作，无论这个用户是直接登录的还是通过xshell ssh方式过来的。

那么，首先必然有一个root用户，所有在/root/.bash_history里面记录了root用户的命令操作，你可以用cat、vim等工具来查看。
另外，假设你还有一个用户叫做XXX，那么在/home/XXX/.bash_history里面就记录了XXX用户的命令操作。

当然，值得注意的一点是，这个文件是可以被用户更改的，所有还得通过手段来帮助你确认信息，比如系统日志等等。 参考技术A 在每个用户目录都有一个.bash_history文件，里面记录了该用户的所有命令操作，无论这个用户是直接登录的还是通过xshell ssh方式过来的。

那么，首先必然有一个root用户，所有在/root/.bash_history里面记录了root用户的命令操作，你可以用cat、vim等工具来查看。
另外，假设你还有一个用户叫做XXX，那么在/home/XXX/.bash_history里面就记录了XXX用户的命令操作。

当然，值得注意的一点是，这个文件是可以被用户更改的，所有还得通过手段来帮助你确认信息，比如系统日志等等。追问

/root/.bash_history里边最多能存住多少条命令呢，我刚才统计了一下跑去无用信息大概在1000这样，我记得好像有个文件是改这个参数的

追答

在profile里面有关于history记录数的配置项，默认是1000。

HISTSIZE环境变量就是这个值，你可以通过：
echo $HISTSIZE
命令查看这个值是多少

可以用如下命令来修改（永久生效）：
sed -i ‘s/HISTSIZE=1000/HISTSIZE=10000/g’ /etc/profile
source /etc/profile

或者（重启就会失效）
HISTSIZE=10000

本回答被提问者和网友采纳 参考技术B 在每个用户目录都有一个.bash_history文件，里面记录了该用户的所有命令操作，无论这个用户是直接登录的还是通过xshell ssh方式过来的。
那么，首先必然有一个root用户，所有在/root/.bash_history里面记录了root用户的命令操作，你可以用cat、vim等工具来查看。
另外，假设你还有一个用户叫做XXX，那么在/home/XXX/.bash_history里面就记录了XXX用户的命令操作。
当然，值得注意的一点是，这个文件是可以被用户更改的，所有还得通过手段来帮助你确认信息，比如系统日志等等。 参考技术C 到他们的主文件夹下面打开.history 参考技术D 你敲的命令时 记录在 系统里面的，不是 在 连接工具上

linux删除历史操作命令

　　有时候在系统中做了任何操作，但不想被别人知道，毕竟系统别人都可以登入查看，那怎么把自己操作系统的历史命令删除而不让别人知晓呢？
        在linux系统里一旦操作了任何命令，都会被记录下来，可以通过history命令来查看历史命令，查看手册可知history -c 便是清除历史命令，

但是重新进入系统查看历史命令时，历史信息依然会存在，那么history -c 只是清除当前shell的历史纪录，因为系统一般会把信息保存在一个文件中，只要文件中内容没有改变，那么信息也不会变。linux中存放历史命令的文件是.bash_history，清空该文件(echo > /root/.bash_history),那些历史命令就会被清空了。


        注意如果是在shell脚本中调用history -c清空当前shell的历史命令，是不会成功的，因为bash执行命令时默认是会产生一个子进程来执行该命令，在子进程中执行history -c不是清除你当前shell的历史命令了。可以使用source来执行脚本（source ./脚本），source 指在当前bash环境下执行命令

　　部分删除操作：

　　　　1.vim ~/.bash_history 该文件即为历史记录存储文件，我们随意修改

　　　　2.修改后再次 history 查看，发现并没有变化。原因：缓存

　　　　执行：history -r 读取历史文件并将其内容添加到历史记录中，即重置文件里的内容到内存中，完成修改！