Linux查看历史操作记录及简单命令【linux吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：180,789贴子：
Linux查看历史操作记录及简单命令收藏
当编译器出现问题，代码被修改的时候，往往第一时间找不到重要的信息。今天给大家写的这篇文章的目的就是告诉大家怎么把服务器上的所有操作记录的信息记录全，以及查看信息用到的一些简单命令。 查看用户登录的情况 常用的有 who 和 last 命令 who命令 首先使用 who 命令可以查看当前服务器上有哪些用户在使用。 语法：who [-Himqsw][–help][–version][am i][记录文件] 参数: -H 显示各栏位的标题信息列。 -i或-u 显示闲置时间，若该用户在前一分钟之内有进行任何动作，将标示成”.”号，如果该用户已超过24小时没有任何动作，则标示出”old”字符串。 -m 此参数的效果和指定”am i”字符串相同。 -q或–count 只显示登入系统的帐号名称和总人数 who am i (whoami)这个命令查看当前终端是哪个用户的信息。 last命令 使用 last 命令可以查看最近的服务器登录情况。 语法：last [-adRx][-f &记录文件&][-n &显示列数&][帐号名称…][终端机编号…] 参数: -a 把从何处登入系统的主机名称或IP地址，显示在最后一行。 -d 将IP地址转换成主机名称。 -f &记录文件& 指定记录文件。 -n &显示列数&或-&显示列数& 设置列出名单的显示列数。 -R 不显示登入系统的主机名称或IP地址。 -x 显示系统关机，重新开机，以及执行等级的改变等信息。 -i 显示指定ip的登录情况 -t 显示YYYYMMDDHHMMSS之前的信息 单独执行last指令，它会读取位于/var/log目录下，名称为wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。 默认读取的是wtmp文件，还有一个/var/log/btmp文件，这里面记录了更加全的信息，可以查看。可使用-f 参数指定文件，显示出来。 查看历史操作记录 历史命令的操作我们常用的就是 history 这个命令能看所有的操作命令，但是默认的很单调没有很多的详细信息，下面就是修改配置，来增加我们的详细信息。 history命令 默认显示的是一个简单的编号和命令，想要查找一些有用的信息都无法查看到，所以要对其进行修改。 修改history命令记录的长度和文件大小及显示时间格式 在系统修改 /etc/bash.bashrc 文件，在最后面加入下面的语句 HISTFILESIZE=20000HISTSIZE=20000HISTTIMEFORMAT=&%Y%m%d-%H%M%S:&export HISTTIMEFORMAT设置history默认的格式 在系统中修改 /etc/profile 文件，在文件的最后加入下面语句： #设置history格式export HISTTIMEFORMAT=&[%F %T] [`who am i 2&/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`] &#实时记录用户在shell中执行的每一条命令export PROMPT_COMMAND='\
if [ -z &$OLD_PWD& ];then
export OLD_PWD=$PWD;
if [ ! -z &$LAST_CMD& ] && [ &$(history 1)& != &$LAST_CMD& ]; then
logger -t `whoami`_shell_cmd &[$OLD_PWD]$(history 1)&;
export LAST_CMD=&$(history 1)&;
export OLD_PWD=$PWD;'上面这个脚本可以记录下在哪个目录执行了哪些操作以及时间等信息，这样就可以方便我们查看在服务器上谁什么时间在哪个目录执行了哪些操作。 需要退出终端重新进行登录，然后在执行 history 就能看到效果了。通过上面的流程一般就可以查看linux下的操作记录，了解更多linux的使用技巧不妨来学习：linux系统教程（）
登录百度帐号推荐应用比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
Linux中history历史命令使用方法详解
关键字：Linux技巧
　　当你在玩的时候，如果你经常使用命令行来控制你的Linux系统，那么有效地使用命令历史机制将会使效率获得极大提升。事实上，一旦你掌握了我在下面给出的15个有关Linux history历史命令的例子，你就会发现使用history历史命令行将更有乐趣。
　　1、使用HISTTIMEFORMAT在历史中显示TIMESTAMP
　　通常情况下，当你在命令行中键入history时，终端中将显示你刚输入的命令及其编号。如果出于审查命令的目的，和命令一起显示时间戳将会很有帮助，如下所示。
　　# export HISTTIMEFORMAT='%F %T '
　　# history | more
19:02:39 service network restart
19:02:39 exit
19:02:39 id
19:02:39 cat /etc/redhat-release
　　[注：你也可以设置alias语句来查看最近的历史命令]
　　alias h1='history 10'
　　alias h2='history 20'
　　alias h3='history 30'
　　2、用Ctrl + R搜索历史命令
　　我非常确信这应该是你最常使用的history特性，当你执行了一串相当长的命令之后，你只要用关键字搜索一下历史命令然后重新执行这条命令而不需要将整条命令再输一遍。方法是：按下Ctrl +R然后输入关键字。 在以下示例中，我搜索“red”，则显示以前的命令中含有”red”的命令“cat/etc/redhat-release”。
　　[注：在命令行提示符下按下Ctrl+R，终端将显示如下提示Dreverse-i-search‖]
　　(reverse-i-search)`red`: cat/etc/redhat-release
　　[注：当看到你要的命令后按回车键，就可以重新执行这条命令了]
　　#cat /etc/redhat-release
　　 release 9 (Sulphur)
　　而有的时候你需要在执行历史命令之前编辑它.比如，你可以像下面那样搜索“httpd”，终端显示历史命令“service httpd stop”，选择它把“stop”改为“start”然后执行它
　　[注: 在命令提示符下按 Ctrl+R , 将会显示提示符‖reverse-i-search‖]
　　(reverse-i-search)`httpd`: service httpdstop
　　[注: 看到你想要的命令后按下左键或者右键,就可以在执行这条命令之前编辑它了]
　　# service httpd start
　　3、四种不同的方法快速执行之前的命令
　　有时出于某些原因你需要执行之前的命令，下面的四种方法可以用来重复最后执行的命令：
　　1.用向上键(up arrow )查看上条命令，按回车执行。
　　2.在命令行中输入!!并按回车。
　　3.在命令行中输入!-1并按回车。
　　4.按Ctrl+P显示上条命令，按回车执行。
　　4、执行历史命令中的特定命令
　　在下面的例子中，如果你想再次执行第四条命令，执行!4即可
　　#history | more
　　1 service network restart
　　2 exit
　　4 cat /etc/redhat-release
　　# !4 cat /etc/redhat-release
　　Fedora release 9 (Sulphur)
　　5、执行以特定字开头的历史命令
　　输入!和你要重新执行的命令的前几个字母。在下面的例子中，输入!ps，回车，执行历史命令中以“ps”开头的“psaux | grep yp”
　　psaux | grep yp
? Sl 13:10 0:00 ypbind
pts/0 S+ 19:19 0:00 grep yp
　　6、用HISTSIZE控制历史命令的总数
　　把下面的两行添加到.bash_profile然后重新登录bash(译者注：用source .bash_profile即可)查看有什么变化，在这个例子中，bash命令历史记录中只能储存450条命令。
　　#vi ~/.bash_profile
　　HISTSIZE=450
　　HISTFLESIZE=450
　　7、使用HISTFILE改变历史文件名
　　默认情况下，命令历史被储存在.bash_history文件中，把下面的一行添加到.bash_profile文件中，重新登录shell，则.commandline_warrior文件将取代.bash_history文件用来储存历史命令。你可以使用这个命令来追踪不同终端中执行的命令，届时只需要将不同终端中所执行的命令保存在不同的历史文件中即可。
　　#vi ~/.bash_profile
　　HISTFILE=/root/.commandline_warrior
　　8、使用HISTCONTROL来消除命令历史中的连续重复条目
　　在下面的例子中pwd被输入了三次，当你使用history的时候，你会看到这三条命令连续出现。设置HISTCONTROL为ignoredups,来消除重复命令：
　　# history | tail -4
　　44 pwd
　　45 pwd
　　46 pwd
　　47 history | tail -4
　　[注: 上面pwd被执行了三次之后，历史中有三条pwd命令]
　　# export HISTCONTROL=ignoredups
　　# history | tail -3
　　56 export HISTCONTROL=ignoredups
　　57 pwd 58 history | tail -4
　　[注：即使上面pwd被执行了三次，历史中也只有一条pwd命令]
　　9、使用HISTCONTROL在整个历史中去除重复命令
　　上面的ignoredups去除连续重复的命令，要消除整个命令历史中的重复命令，把HISTCONTROL设置成erasedups
　　#export HISTCONTROL=erasedups
　　# service httpd stop
　　#history | tail -3
　　38 pwd
　　39 service httpd stop
　　40 history | tail -3
　　# ls -ltr
　　# service httpd stop
　　# history | tail -6
　　35 export HISTCONTROL=erasedups
　　36 pwd
　　37 history | tail -3
　　38 ls Cltr
　　39 service httpd stop
　　40 history | tail -6
　　[注: 之前在pwd后面的servicehttpd stop命令被除去了]
　　10、使用HISTCONTROL强制history忽略某条特定命令
　　在执行一条命令时，你可以将HISTCONTROL设置为ignorespace并在该命令前加上一个空格来指示history忽略这条命令。可以预见的是，很多初级系统管理员将为他们能从history中成功隐藏某条命令而振奋。
　　了解ignorespace的工作方式是很好。不过，实践中最好不要从history中去掩盖任何命令。
　　#export HISTCONTROL=ignorespace
　　# ls Cltr
　　# service httpd stop
　　[注: 在service的前面加上一个空格，以便在命令历史中忽略它]
　　# history | tail -3
　　67 ls Cltr
　　68 pwd
　　69 history | tail -3
　　11、使用c选项清除所有的历史命令
　　有时候你或许想要清除之前的历史命令。而你又想让history继续工作：
　　#history Cc
　　12、替换命令历史中的内容
　　当你搜索历史命令时，你可能希望执行一个与刚刚查找到的历史命令具有相同的参数的命令。 在本例中，vi之后的"!!:$" 可以将前一个命令的参数做为当前命令的参数。
　　#ls anaconda-ks.cfg
　　anaconda-ks.cfg
　　# vi !!:$
　　vi anaconda-ks.cfg
　　在下面的例子中，紧跟在vi后的参数“!^”把上一个命令的第一个参数传递给当前命令。
　　#cp anaconda-ks.cfg anaconda-ks.cfg.bak
　　anaconda-ks.cfg
　　# vi !^
　　vi anaconda-ks.cfg
　　13、替换特定命令的特定参数
　　在下例中，!cp:2 在命令历史中查找以cp开头的命令，并将其第二个参数做为当前命令(ls -l)的参数。
　　#cp ~/longname.txt /really/a/very/long/path/long-filename.txt
　　# ls -l !cp:2
　　ls -l /really/a/very/long/path/long-filename.txt
　　在下面的例子中“!cp:$”寻找先前以cp为开头的命令，并把该条指令的最后一个参数(在这个例子中依旧是第二个参数)替换到“ls Cl”中。
　　#ls -l !cp:$
　　ls -l /really/a/very/long/path/long-filename.txt
　　14、用HISTSIZE禁用history
　　如果你想禁用history，又不让bashshell记录你的命令，像下面那样把HISTSIZE设为0即可。
　　#export HISTSIZE=0
　　# history
　　# [注: 执行history后没有显示任何信息]
　　15、用HISTIGNORE让history在时忽略某些指令
　　有时你不想在记录里看到诸如“pwd”,“ls”之类的基本指令，可以用HISTIGNORE忽略这些指令。
　　注意在HISTIGNORE中添加“ls”，只忽略“ls”不忽略“ls Cl”。一定要准确的写出要忽略的的指令。
　　#export HISTIGNORE=“pwd:ls:ls Cltr: ”
　　# ls Cltr
　　# service httpd stop
　　# history | tail -3
　　79 export HISTIGNORE=“pwd:ls:ls -ltr: ”
　　80 service httpd stop
　　81 history
　　[注: history命令不显示pwd和ls]
[ 责任编辑：jj ]
去年，手机江湖里的竞争格局还是…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte如何查看内存使用的历史记录？Linux - CNode技术社区
积分: 2410
这家伙很懒，什么个性签名都没有留下。
使用free， top 或者 htop 可以看到实时的
但是如何看到历史的呢？
Digital ocean 上有CPU, DISK 和 BANDWIDTH的，但是没有 ram。
写一个crontab,每分钟free一次
太暴力的吧
有没有温柔点的？
CNode 社区为国内最专业的 Node.js 开源技术社区，致力于 Node.js 的技术研究。
服务器赞助商为
，存储赞助商为
，由提供应用性能服务。
新手搭建 Node.js 服务器，推荐使用无需备案的