13518219792
1、当前登录用户信息
创新互联是一家专业提供房山企业网站建设,专注与做网站、成都网站设计、HTML5、小程序制作等业务。10年已为房山众多企业、政府机构等服务。创新互联专业网络公司优惠进行中。
who：
用户名、终端类型、登陆日期以及远程主机地址。
who /var/log/wtmp
可以查看自从wtmp文件创建以来的每一次登陆情况
-H：打印每列的标题
users命令： 打印当前登录的用户，从上面可以看到我自己从不同主机同时登录，所以下面显示2次。
2、查看命令历史
每个用户的命令历史记录保存在 ~/.bash_history 文件里，
或者在终端输入： history
要想再执行哪条，使用 !96 重新执行该条命令。
3、last命令查看用户登录历史
此命令会读取 /var/log/wtmp文件；/var/log/btmp可以显示远程登陆信息。
last默认打印所有用户的登陆信息。
如果想打印某个用户的登陆信息，可以使用
last 用户名
一些选项：
（1）-x：显示系统开关机以及执行等级信息
（2）-a：将登陆ip显示在最后一行
（3）-d：将IP地址转换为主机名
（4）-t：查看指定时间的用户登录历史
例如： 查看axing在
axing@ax:~$ last axing -a -t 20190201160000
4、lastlog命令查看所有用户最近一次登录历史
读取/var/log/lastlog文件；用户排列顺序按照/etc/passwd中的顺序
一些选项：
（1） -u：查看某用户的最后一次登录记录
比如： lastlog -u axing
（2） -t：查看最近几天之内的用户登录历史
比如： lastlog -t 1
查看最近1天之内的登陆历史
（3） -b：查看指定天数之前的用户登录历史
例如： lastlog -b 60
查看60天之前的用户登录历史
5、ac命令
根据/var/log/wtmp文件中的登陆和退出时间报告用户连接的时间（小时），默认输出报告总时间
需要安装：
（1）-p：显示每个用户的连接时间
（2）-d：显示每天的连接时间
（3）-y：显示年份，和-d配合使用
1History命令语法： [test@linux]# history [n] [test@linux]# history [-c] [test@linux]# history [-raw] histfiles 参数： n ：数字,要列出最近的 n 笔命令列表 -c ：将目前的shell中的所有 history 内容全部消除 -
Bash shell在“~/.bash_history”（“~/”表示用户目录）文件中保存了500条使用过的命令，这样能使你输入使用过的长命令变得容易。每个在系统中拥有账号的用户在他的目录下都有一个“.bash_history”文件。
bash shell应该保存少量的命令，并且在每次用户注销时都把这些历史命令删除。
第一步：
“/etc/profile”文件中的“HISTFILESIZE”和“HISTSIZE”行确定所有用户的“.bash_history”文件中能保
存的旧命令条数。强烈建议把把“/etc/profile”文件中的“HISTFILESIZE”和“HISTSIZE”行的值设为一个较小的数，比如
30。编辑profile文件（vi /etc/profile），把下面这行改为：
HISTFILESIZE=30
HISTSIZE=30
这表示每个用户的“.bash_history”文件只能保存30条旧命令。
第二步：
网管还应该在"/etc/skel/.bash_logout" 文件中添加下面这行"rm -f $HOME/.bash_history" 。这样，当用户每次注销时，“.bash_history”文件都会被删除.
历史命令查看方法
history 【选项】 【历史命令保存文件】
选项：
-c 清空历史命令
-w 把缓存中的历史命令写入历史命令保存文件~/.bash_history
每个用户文件下都有一个历史命令的保存文件，相互之间不会冲突。
直接用history看到的历史命令是要比.bash_history文件中的历史命令多一些的，因为我们登录之后新操作的命令只有等我们正确退出之后才会写入到.bash_history中。
history -w就可以强制将当前的历史命令写入到.bash_history中去
历史命令默认会保存1000条，如果我们觉得太少，可以在环境变量配置文件
/etc/profile中进行修改，找到HISTSIZE=1000，把这里的1000改成你想要的值后按shift+：输入wq保存并退出。
历史命令的调用方法：
1.使用上下箭头调用。
2.使用“！n”重复执行第n条历史命令
3.使用“！！”重复执行上一条历史命令
4.使用 “！字串”重复执行最后一条以该字串开头的命令
Tab键是我们进行命令或者文件补全的快捷键，用好了不仅能提高我们输入效率，而且能很好的帮我们排错，以免命令输出。
通过键盘上的方向键↑和方向键↓来快速找到最近的几次输入命令。比如我们依次输入了以下几个命令:cd cm5 ls cd .. ls pwd这几个命令
当我们输入方向键↑的时候会看到之前的一个命令pwd。这样就不用再输入命令了。
当我们再按下方向键↑的时候，我们会看到之前的倒数第二个命令ls。依次类推，可以一直往前找。而方向键↓可以往后找。
如果要找的命令需要按↑键很多次的时候，就不太方便了，这时候我们可以用history命令来查看。
history命令默认会查看最近的所有命令，如果我们只想看最近的几条命令，可以使用history 数字的形式。
当然history可以配合grep命令使用，如果想查看最近的命令中包含cd的命令，可以使用history|grep cd
如果我们想执行历史记录中的第83个命令，cd /etc/yum.repos.d，我们可以将此命令复制，粘贴执行。也可以采用如下方式：!83
