常用的7個(gè)Linux文件內(nèi)容查看命令：
10年的安次網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對(duì)設(shè)計(jì)、前端、開發(fā)、售后、文案、推廣等六對(duì)一服務(wù)，響應(yīng)快，48小時(shí)及時(shí)工作處理。全網(wǎng)整合營銷推廣的優(yōu)勢(shì)是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動(dòng)調(diào)整安次建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。創(chuàng)新互聯(lián)從事“安次網(wǎng)站設(shè)計(jì)”,“安次網(wǎng)站推廣”以來，每個(gè)客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。
1.cat由第一行開始顯示文件內(nèi)容
用法：
cat-A 相當(dāng)于-vET的整合選項(xiàng)，可列出一些特殊字符而不是空白;
cat-b 列出行號(hào)，僅針對(duì)非空白行做行號(hào)顯示，空白行不標(biāo)行號(hào);
cat-E 將結(jié)尾的斷行字節(jié)$顯示出來;
cat-n 列印出行號(hào)，連同空白行也會(huì)有行號(hào)，與-b的選項(xiàng)不同;
cat-T 將[tab]按鍵以^I顯示出來;
cat-v 列出一些看不出來的特殊字符;
2.tac 由最后一行開始顯示文件內(nèi)容
tac-b 在行前而非行尾添加分隔標(biāo)志;
tac-r 將分隔標(biāo)志視作正則表達(dá)式來解析;
tac-s 使用指定字符串代替換行作為分隔標(biāo)志;
3.nl 顯示行號(hào)
nl-b a 無論是否為空行，均列出行號(hào);
nl-b t 空行不列出行號(hào);
nl-n ln 行號(hào)在熒幕的最左方顯示;
nl-n rn 行號(hào)在自己欄位的最右方顯示，且不加0;
nl-n rz 行號(hào)在自己欄位的最右方顯示，且加0;
nl-w 行號(hào)欄位的占用的位數(shù);
4.more 一頁一頁的顯示文件內(nèi)容
在more程序運(yùn)行過程中，可以按以下鍵：
空白鍵(space)：代表向下翻一頁;
Enter：代表向下翻『一行』;
/字串：代表在這個(gè)顯示的內(nèi)容當(dāng)中，向下搜尋『字串』這個(gè)關(guān)鍵字;
:f：立刻顯示出檔名以及目前顯示的行數(shù);
q：代表立刻離開more，不再顯示該文件內(nèi)容。
b或[ctrl]-b：代表往回翻頁，不過這動(dòng)作只對(duì)文件有用，對(duì)管線無用。
5.less與more類似，但是比more更好的是，他可以往前翻頁
less運(yùn)行時(shí)可以輸入的命令有：
空白鍵：向下翻動(dòng)一頁;
[pagedown]：向下翻動(dòng)一頁;
[pageup]：向上翻動(dòng)一頁;
/字串：向下搜尋『字串』的功能;
?字串：向上搜尋『字串』的功能;
n：重復(fù)前一個(gè)搜尋(與/或?有關(guān)!);
N：反向的重復(fù)前一個(gè)搜尋(與/或?有關(guān)!);
q：離開less這個(gè)程序;
6.head 顯示前幾行
語法：
head-n 后面接數(shù)字，代表顯示行數(shù);
7.tail 顯示后幾行
tail-n 后面接數(shù)字，代表顯示行數(shù);
tail-f 表示持續(xù)偵測后面所接的檔名，要等到按下[ctrl]-c才會(huì)結(jié)束tail的偵測;
1、首先，連接相應(yīng)linux主機(jī)，進(jìn)入到linux命令行狀態(tài)下，等待輸入shell指令。
2、其次，在linux命令行中輸入：w|cat。
3、最后，按下回車鍵執(zhí)行shell指令，此時(shí)會(huì)看到當(dāng)前所有連接該linux主機(jī)的用戶。
1、如果是查看當(dāng)前終端可以執(zhí)行的內(nèi)置命令，可以輸入help命令查看。 2、如果是查看系統(tǒng)中可使用的命令?？梢圆榭?bin、/sbin、/usr/bin、/usr/sbin這四個(gè)目錄。 3、如果是在終端查看以某些字母開頭的命令，可以按兩次tab鍵。
查看系統(tǒng)之前的命令是。hisotry。
history主要是將之前所執(zhí)行的命令存放起來，但是如果要找到當(dāng)前系統(tǒng)執(zhí)行的第一條命令，估計(jì)在命令上實(shí)現(xiàn)不了。1,可以選擇之前命令執(zhí)行了多少，然后看看history的標(biāo)號(hào)可以找出來。2,也可以創(chuàng)建一個(gè)腳本，將之前的命令保存起來，然后在登出初始化的時(shí)候?qū)⒈敬蜗到y(tǒng)的命令記錄clear一下。每次登錄的系統(tǒng)第一條命令就是history下標(biāo)號(hào)為1的命令了。
一、查看Linux系統(tǒng)的歷史記錄指令
1、 使用w命令查看登錄用戶正在使用的進(jìn)程信息
w命令用于顯示已經(jīng)登錄系統(tǒng)的用戶的名稱，以及他們正在做的事。該命令所使用的信息來源于/var/run/utmp文件。w命令輸出的信息包括：
? 用戶名稱
? 用戶的機(jī)器名稱或tty號(hào)
? 遠(yuǎn)程主機(jī)地址
? 用戶登錄系統(tǒng)的時(shí)間
? 空閑時(shí)間（作用不大）
? 附加到tty（終端）的進(jìn)程所用的時(shí)間（JCPU時(shí)間）
? 當(dāng)前進(jìn)程所用時(shí)間（PCPU時(shí)間）
? 用戶當(dāng)前正在使用的命令
Exampl：
?
此外，可以使用who am i查看使用該命令的用戶及進(jìn)程，使用who查看所有登錄用戶進(jìn)程信息，這些查看命令大同小異；
2、使用pkill強(qiáng)制退出登錄的用戶
使用pkill可以結(jié)束當(dāng)前登錄用戶的進(jìn)程，從而強(qiáng)制退出用戶登錄，具體使用可以結(jié)合w命令；
首先：使用w查看當(dāng)前登錄的用戶，注意TTY所示登錄進(jìn)程終端號(hào)
其次：使用pkill –9 -t pts/1 結(jié)束pts/1進(jìn)程所對(duì)應(yīng)用戶登錄(可根據(jù)FROM的IP地址或主機(jī)號(hào)來判斷）
3、使用history指令查看歷史用戶操作指令
使用完W指令查看用戶的操作進(jìn)程后，使用history指令可以看到以往的用戶操作指令。
History使用參數(shù)
[neusoftadmin@server]# history [n] **：數(shù)字,要列出最近的 n 筆命令列表
[neusoftadmin@server]# history [-c] **：將目前的shell中的所有 history 內(nèi)容全部消除
[neusoftadmin@server]# history [-raw] histfiles
-a ：將目前新增的history 指令新增入 histfiles 中，若沒有加 histfiles ，
則預(yù)設(shè)寫入 ~/.bash_history
-r ：將 histfiles 的內(nèi)容讀到目前這個(gè) shell 的 history 記憶中
-w ：將目前的 history 記憶內(nèi)容寫入 histfiles。
?
備注：
Linux系統(tǒng)當(dāng)你在shell(控制臺(tái))中輸入并執(zhí)行命令時(shí)，shell會(huì)自動(dòng)把你的命令記錄到歷史列表中，一般保存在用戶目錄下的.bash_history文件中。默認(rèn)保存1000條，你也可以更改這個(gè)值。
如果你鍵入 history, history會(huì)向你顯示你所使用的前1000個(gè)歷史命令，并且給它們編了號(hào)，你會(huì)看到一個(gè)用數(shù)字編號(hào)的列表快速從屏幕上卷過。你可能不需要查看1000個(gè)命令中的所有項(xiàng)目, 當(dāng)然你也可以加入數(shù)字來列出最近的 n 筆命令列表。
linux中history命令不僅僅讓我們可以查詢歷史命令而已. 我們還可以利用相關(guān)的功能來幫我們執(zhí)行命令。
二、查看所有登錄用戶的操作歷史的代碼
通過在/etc/profile里面加入以下代碼就可以實(shí)現(xiàn)：
**#this script records log of user,and records IP address .**
PS1="`whoami`@`hostname`:"'[$PWD]'
history
USER_IP=`who -u am i 2/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]
then
USER_IP=`hostname`
fi
if [ ! -d /tmp/Iprecords ]
then
mkdir /tmp/Iprecords
chmod 777 /tmp/Iprecords
fi
if [ ! -d /tmp/Iprecords/${LOGNAME} ]
then
mkdir /tmp/Iprecords/${LOGNAME}
chmod 300 /tmp/Iprecords/${LOGNAME}
fi
export HISTSIZE=4096
DT=`date "+%Y-%m-%d_%H:%M:%S"`
export HISTFILE="/tmp/Iprecords/${LOGNAME}/${USER_IP} Iprecords.$DT"
chmod 600 /tmp/Iprecords/${LOGNAME}/*Iprecords* 2/dev/null
[neusoftadmin@server]# source /etc/profile ********執(zhí)行腳本
重啟之后，上面腳本在系統(tǒng)的/tmp新建個(gè)Iprecords目錄，記錄所有登陸過系統(tǒng)的用戶和IP地址（文件名），每當(dāng)用戶登錄/退出會(huì)創(chuàng)建相應(yīng)的文件，該文件保存這段用戶登錄時(shí)期內(nèi)操作歷史，可以用這個(gè)方法來監(jiān)測系統(tǒng)的安全性。
重慶分公司
重慶分公司
