在 Linux 系統(tǒng)中，可以使用 history 命令查看歷史命令紀錄。如果要僅顯示歷史命令中第 3 到第 5 條紀錄，可以使用以下命令：
成都創(chuàng)新互聯(lián)是專業(yè)的秀洲網(wǎng)站建設公司，秀洲接單;提供網(wǎng)站建設、成都網(wǎng)站建設,網(wǎng)頁設計,網(wǎng)站設計,建網(wǎng)站,PHP網(wǎng)站建設等專業(yè)做網(wǎng)站服務;采用PHP框架,可快速的進行秀洲網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團隊,希望更多企業(yè)前來合作!
history | tail -n +3 | head -n 3
這個命令將首先使用 history 來查看歷史命令，然后使用 tail -n +3 將第一條到第二條命令刪除，然后使用 head -n 3 來限制顯示的結果只有3條。
也可以用 history | awk '{print $0}' | sed -n '3,5p' 來實現(xiàn),其中 awk是用來輸出所有行，sed -n '3,5p' 用來輸出指定的行
此外,可以使用history 命令的 -n 參數(shù)來限制顯示的結果，例如 history -n 3-5 。
如果使用了配置文件,還可以使用配置文件的方式來限制顯示的條數(shù)。
1、當前登錄用戶信息
who：
用戶名、終端類型、登陸日期以及遠程主機地址。
who /var/log/wtmp
可以查看自從wtmp文件創(chuàng)建以來的每一次登陸情況
-H：打印每列的標題
users命令： 打印當前登錄的用戶，從上面可以看到我自己從不同主機同時登錄，所以下面顯示2次。
2、查看命令歷史
每個用戶的命令歷史記錄保存在 ~/.bash_history 文件里，
或者在終端輸入： history
要想再執(zhí)行哪條，使用 !96 重新執(zhí)行該條命令。
3、last命令查看用戶登錄歷史
此命令會讀取 /var/log/wtmp文件；/var/log/btmp可以顯示遠程登陸信息。
last默認打印所有用戶的登陸信息。
如果想打印某個用戶的登陸信息，可以使用
last 用戶名
一些選項：
（1）-x：顯示系統(tǒng)開關機以及執(zhí)行等級信息
（2）-a：將登陸ip顯示在最后一行
（3）-d：將IP地址轉換為主機名
（4）-t：查看指定時間的用戶登錄歷史
例如： 查看axing在
axing@ax:~$ last axing -a -t 20190201160000
4、lastlog命令查看所有用戶最近一次登錄歷史
讀取/var/log/lastlog文件；用戶排列順序按照/etc/passwd中的順序
一些選項：
（1） -u：查看某用戶的最后一次登錄記錄
比如： lastlog -u axing
（2） -t：查看最近幾天之內的用戶登錄歷史
比如： lastlog -t 1
查看最近1天之內的登陸歷史
（3） -b：查看指定天數(shù)之前的用戶登錄歷史
例如： lastlog -b 60
查看60天之前的用戶登錄歷史
5、ac命令
根據(jù)/var/log/wtmp文件中的登陸和退出時間報告用戶連接的時間（小時），默認輸出報告總時間
需要安裝：
（1）-p：顯示每個用戶的連接時間
（2）-d：顯示每天的連接時間
（3）-y：顯示年份，和-d配合使用
方法步驟如下：
1、首先打開linux客戶端。
2、使用鼠標點擊連接linux按鈕。
3、在彈出的界面內輸入用戶名，主機ip地址。
4、再在彈出的界面內輸入密碼。
5、最后在界面內輸入history命令，即可成功顯示全部的linux的history指令歷史記錄。
1.linux如何查看用戶所有的歷史操作記錄
1、使用w命令查看登錄用戶正在使用的進程信息，w命令用于顯示已經(jīng)登錄系統(tǒng)的用戶的名稱，以及他們正在做的事。該命令所使用的信息來源于/var/run/utmp文件。w命令輸出的信息包括：用戶名稱
用戶的機器名稱或tty號
遠程主機地址
用戶登錄系統(tǒng)的時間
空閑時間（作用不大）
附加到tty（終端）的進程所用的時間（JCPU時間）
當前進程所用時間（PCPU時間）
用戶當前正在使用的命令
$ w
23:04:27 up 29 days, 7:51, 3 users, load average: 0.04, 0.06, 0.02
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
ramesh pts/0 10.1.80.56 22:57 8.00s 0.05s 0.01s sshd: ramesh [priv]
jason pts/1 10.20.48 23:01 2:53 0.01s 0.01s -bash
john pts/2 10.1.80.7 23:04 0.00s 0.00s 0.00s w
此外，可以使用who am i查看使用該命令的用戶及進程，使用who查看所有登錄用戶進程信息，這些查看命令大同小異；
2. 在linux系統(tǒng)的環(huán)境下，不管是root用戶還是其它的用戶只有登陸系統(tǒng)后用進入操作我們都可以通過命令history來查看歷史記錄， 可是假如一臺服務器多人登陸，一天因為某人誤操作了刪除了重要的數(shù)據(jù)。這時候通過查看歷史記錄（命令：history）是沒有什么意義了（因為history只針對登錄用戶下執(zhí)行有效，即使root用戶也無法得到其它用戶histotry歷史）。那有沒有什么辦法實現(xiàn)通過記錄登陸后的IP地址和某用戶名所操作的歷史記錄呢？答案：有的。
通過在/etc/profile里面加入以下代碼就可以實現(xiàn)：
2.liunx 怎么查看用戶登錄 的歷史記錄
查看某用戶 cat /home/username/.bash_history 的操作歷史
使用root登陸使用last -x可查看用戶登陸歷史。
last 命令：
功能說明：列出目前與過去登入系統(tǒng)的用戶相關信息。
語 法：last [-adRx][-f ][-n ][帳號名稱…][終端機編號…]
補充說明：單獨執(zhí)行l(wèi)ast指令，它會讀取位于/var/log目錄下，
名稱為wtmp的文件，并把該給文件的內容記錄的登入系統(tǒng)的用戶名單全部顯示出來。
參 數(shù)：
-a 把從何處登入系統(tǒng)的主機名稱或IP地址，顯示在最后一行。
-d 將IP地址轉換成主機名稱。
-f 指定記錄文件。
-n 或- 設置列出名單的顯示列數(shù)。
-R 不顯示登入系統(tǒng)的主機名稱或IP地址。
-x 顯示系統(tǒng)關機，重新開機，以及執(zhí)行等級的改變等信息
3.linux查看歷史操作記錄
這個是某位高人寫的。希望對你有幫助。那有沒有什么辦法實現(xiàn)通過記錄登陸后的IP地址和某用戶名所操作的歷史記錄呢？答案：有的。
通過在/etc/profile里面加入以下代碼就可以實現(xiàn)： #PS1=”`whoami`@`hostname`:”'[$PWD]'
#history
USER_IP=`who -u am i 2/dev/null| awk '{print $NF}'|sed -e 's/[]//g'`
if [ "$USER_IP" = "" ]
then
USER_IP=`hostname`
fi
if [ ! -d /tmp/dbasky ]
then
mkdir /tmp/dbasky
chmod 777 /tmp/dbasky
fi
if [ ! -d /tmp/dbasky/${LOGNAME} ]
then
mkdir /tmp/dbasky/${LOGNAME}
chmod 300 /tmp/dbasky/${LOGNAME}
fi
export HISTSIZE=4096
DT=`date +” %Y%m%d_%H%M%S”`
export HISTFILE=”/tmp/dbasky/${LOGNAME}/${USER_IP}.dbasky.$DT”
chmod 600 /tmp/dbasky/${LOGNAME}/*dbasky* 2/dev/null可以看到在使用history命令的時候是沒時間顯示，不知道這個命令是什么時候所執(zhí)行，這個時候可以編輯/etc/bashrc文件，加入如下三行：HISTFILESIZE=2000
HISTSIZE=2000
HISTTIMEFORMAT=”%Y%m%d-%H%M%S: ”
export HISTTIMEFORMAT保存后退出，關閉當前shell，并重新登錄
這個時候，在~/.bash_History文件中，就有記錄命令執(zhí)行的時間了
用cat命令顯示這個文件，但是卻會看到這個時間不是年月日顯示的
重慶分公司
重慶分公司
