如何查看Linux中各个用户的历史操作命令

Posted 2023-05-15

如何查看Linux中各个用户的历史操作命令

1.要查看用户名为test的历史操作命令
cat /home/test/.bash_history

2.由于非系统管理员用户以及非属主用户是没权限读的，需要用root【系统管理原账户】来看这个文件。

系统管理员拥有所有账户家目录的查看权限

需要注意的是.bash_history不包含当前会话所执行的命令，执行过的命令在关机时才会写入文件，除非执行命令history -w

3.可以使用history命令查询目前内存内的所有 history 历史记录，只限当前用户

参考技术A 历史命令查看方法
history 【选项】 【历史命令保存文件】
选项：
-c 清空历史命令
-w 把缓存中的历史命令写入历史命令保存文件~/.bash_history
每个用户文件下都有一个历史命令的保存文件，相互之间不会冲突。
直接用history看到的历史命令是要比.bash_history文件中的历史命令多一些的，因为我们登录之后新操作的命令只有等我们正确退出之后才会写入到.bash_history中。
history -w就可以强制将当前的历史命令写入到.bash_history中去
历史命令默认会保存1000条，如果我们觉得太少，可以在环境变量配置文件
/etc/profile中进行修改，找到HISTSIZE=1000，把这里的1000改成你想要的值后按shift+：输入wq保存并退出。
历史命令的调用方法：
1.使用上下箭头调用。
2.使用“！n”重复执行第n条历史命令
3.使用“！！”重复执行上一条历史命令
4.使用 “！字串”重复执行最后一条以该字串开头的命令
Tab键是我们进行命令或者文件补全的快捷键，用好了不仅能提高我们输入效率，而且能很好的帮我们排错，以免命令输出。

如何查看linux上的历史执行命令

1>History命令语法： [test@linux]# history [n] [test@linux]# history [-c] [test@linux]# history [-raw] histfiles 参数： n ：数字,要列出最近的 n 笔命令列表 -c ：将目前的shell中的所有 history 内容全部消除 - 参考技术A history命令。 参考技术B 1>History命令语法：
[test@linux]# history [n]
[test@linux]# history [-c]
[test@linux]# history [-raw] histfiles
参数：
n ：数字,要列出最近的 n 笔命令列表
-c ：将目前的shell中的所有 history 内容全部消除
-a ：将目前新增的history 指令新增入 histfiles 中，若没有加 histfiles ，
则预设写入 ~/.bash_history
-r ：将 histfiles 的内容读到目前这个 shell 的 history 记忆中
-w ：将目前的 history 记忆内容写入 histfiles
Linux系统当你在shell(控制台)中输入并执行命令时，shell会自动把你的命令记录到历史列表中，一般保存在用户目录下的.bash_history文件中。默认保存1000条，你也可以更改这个值。
如果你键入 history, history会向你显示你所使用的前1000个历史命令，并且给它们编了号，你会看到一个用数字编号的列表快速从屏幕上卷过。你可能不需要查看1000个命令中的所有项目, 当然你也可以加入数字来列出最近的 n 笔命令列表。
linux中history命令不仅仅让我们可以查询历史命令而已. 我们还可以利用相关的功能来帮我们执行命令。
2>运行特定的历史命令
history会列出bash保存的所有历史命令，并且给它们编了号，我们可以使用“叹号接编号”的方式运行特定的历史命令.
语法说明:
[test@linux]# [!number] [!command] [!!]本回答被提问者采纳