1、使用w命令查看登錄用戶正在使用的進程信息，w命令用于顯示已經(jīng)登錄系統(tǒng)的用戶的名稱，以及他們正在做的事。
十載的三河網(wǎng)站建設(shè)經(jīng)驗，針對設(shè)計、前端、開發(fā)、售后、文案、推廣等六對一服務(wù)，響應(yīng)快，48小時及時工作處理。網(wǎng)絡(luò)營銷推廣的優(yōu)勢是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動調(diào)整三河建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計，從而大程度地提升瀏覽體驗。創(chuàng)新互聯(lián)從事“三河網(wǎng)站設(shè)計”,“三河網(wǎng)站推廣”以來，每個客戶項目都認真落實執(zhí)行。
該命令所使用的信息來源于/var/run/utmp文件。
w命令輸出的信息包括：用戶名稱
用戶的機器名稱或tty號
遠程主機地址
用戶登錄系統(tǒng)的時間
空閑時間（作用不大）
附加到tty（終端）的進程所用的時間（JCPU時間）
當前進程所用時間（PCPU時間）
用戶當前正在使用的命令
$ w
23:04:27 up 29 days, 7:51, 3 users, load average: 0.04, 0.06, 0.02
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
ramesh pts/0 10.1.80.56 22:57 8.00s 0.05s 0.01s sshd: ramesh [priv]
jason pts/1 10.20.48 23:01 2:53 0.01s 0.01s -bash
john pts/2 10.1.80.7 23:04 0.00s 0.00s 0.00s w
此外，可以使用who am i查看使用該命令的用戶及進程，使用who查看所有登錄用戶進程信息，這些查看命令大同小異；
2. 在linux系統(tǒng)的環(huán)境下，不管是root用戶還是其它的用戶只有登陸系統(tǒng)后用進入操作我們都可以通過命令history來查看歷史記錄， 可是假如一臺服務(wù)器多人登陸，一天因為某人誤操作了刪除了重要的數(shù)據(jù)。
這時候通過查看歷史記錄（命令：history）是沒有什么意義了（因為history只針對登錄用戶下執(zhí)行有效，即使root用戶也無法得到其它用戶histotry歷史）。
那有沒有什么辦法實現(xiàn)通過記錄登陸后的IP地址和某用戶名所操作的歷史記錄呢？答案：有的。
通過在/etc/profile里面加入以下代碼就可以實現(xiàn)：
一、如何查看Linux中各個用戶的歷史操作命令
查看命令歷史用history命令，歷史命令只有在注銷的時候，才會被更新到~/.bash_history這個系統(tǒng)歷史命令記錄文件中；當你下次以bash登錄Linux的時候，系統(tǒng)會主動由當前用戶的~/.bash_history文件讀取歷史命令的記錄。
history命令用法：
history 數(shù)字
列出最近的n條命令；
history -w
將目前的歷史記憶的內(nèi)容強制立即寫入~/.bash_history文件中；
history -c
將目前所有的歷史命令記錄全部清除。
二、如何將Linux系統(tǒng)的歷史操作命令刪除
你好，
1、修改/etc/profile將HISTSIZE=1000改成0或1
清除用戶home路徑下。bash_history
2、立即清空里的history當前歷史命令的記錄
history -c
3、bash執(zhí)行命令時不是馬上把命令名稱寫入history文件的，而是存放在內(nèi)部的buffer中，等bash退出時會一并寫入。
不過，可以調(diào)用'history -w'命令要求bash立即更新history文件。
history -w
后續(xù)操作的刪除命令只會刪除當前用戶的操作命令，并不會影響其他用戶。
在提示符后輸入命令history，就可以查看到當前用戶的歷史操作命令。圖中所示的是目前系統(tǒng)保存到root用戶輸入的377條命令。
在提示符下輸入命令history -c就可以刪除歷史操作命令。再用history命令查看，發(fā)現(xiàn)歷史操作命令已刪除。
如果希望系統(tǒng)不再保存歷史操作命令，就必須更改配置文件目錄下的配置文件profile。首先使用vi編輯器打開該文件。
找到HISTSIZE這個值，默認情況下歷史命令將保存1000條，可以將該值改為0，然后保存并退出，最后重啟系統(tǒng)使得配置文件生效。
6重啟完成后，再次使用命令history查看，發(fā)現(xiàn)系統(tǒng)已不再記錄命令。
三、linux怎么樣顯示命令歷史后又顯示命令的輸入時間
linux的bash內(nèi)部命令history就可以顯示命令行的命令歷史，默認環(huán)境執(zhí)行 history
命令后，通常只會顯示已執(zhí)行命令的序號和命令本身。
如果想要查看命令歷史的時間戳，那么可以執(zhí)行：
# export HISTTIMEFORMAT='%F %T '
# history | more
1 2008-08-05 19:02:39 service work restart
2 2008-08-05 19:02:39 exit
3 2008-08-05 19:02:39 id
這樣顯示的格式就變成，序號 - 時間 - 命令行。
history的其他的一些基本功能：
1、使用 HISTSIZE 控制歷史命令記錄的總行數(shù)
將下面兩行內(nèi)容追加到 .bash_profile 文件并重新登錄 bash shell，命令歷史的記錄數(shù)將變成 450
條：
# vi ~/.bash_profile
HISTSIZE=450
HISTFILESIZE=450
2、使用 HISTFILE 更改歷史文件名稱
默認情況下，命令歷史存儲在 ~/.bash_history 文件中。添加下列內(nèi)容到 .bash_profile 文件并重新登錄
bash shell，將使用 mandline_warrior 來存儲命令歷史：
# vi ~/.bash_profile
HISTFILE=/root/mandline_warrior
3、使用 HISTCONTROL 從命令歷史中剔除連續(xù)重復(fù)的條目
在下面的例子中，pwd 命令被連續(xù)執(zhí)行了三次。執(zhí)行 history 后會看到三條重復(fù)的條目。要剔除這些重復(fù)的條目，可以將
HISTCONTROL 設(shè)置為 ignoredups:
# export HISTCONTROL=ignoredups
4、使用 HISTCONTROL 清除整個命令歷史中的重復(fù)條目
上例中的 ignoredups 只能剔除連續(xù)的重復(fù)條目。要清除整個命令歷史中的重復(fù)條目，可以將 HISTCONTROL 設(shè)置成
erasedups:
# export HISTCONTROL=erasedups
5、使用 -c 選項清除所有的命令歷史
如果你想清除所有的命令歷史，可以執(zhí)行：
# history -c
6、使用 HISTIGNORE 忽略歷史中的特定命令
下面的例子，將忽略 pwd、ls、ls -ltr 等命令：
# export HISTIGNORE=”pwd:ls:ls -ltr:”
四、請問linux的history指令如何顯示全部的歷史記錄
history命令可以用來顯示曾執(zhí)行過的命令。
執(zhí)行過的命令默認存儲在HOME目錄的.bash_history文件中，可以通過查看該文件來獲取執(zhí)行命令的歷史記錄。需要注意的是.bash_history不包含當前會話所執(zhí)行的命令，執(zhí)行過的命令在關(guān)機時才會寫入文件，除非執(zhí)行命令history -w。
了解linux基礎(chǔ)命令，另外你是感興趣的話可以看下劉遄老師寫的《Linux就該這么學(xué)》作為入門的書籍，覺得不錯的話采納下哦~。
五、linux 查看當前系統(tǒng)默認可以記住用戶多少個歷史命令用什么命令
可以使用History命令，主要用于顯示歷史指令記錄內(nèi)容， 下達歷史紀錄中的指令 。
1、History命令語法：
[test@linux]# history [n]
[test@linux]# history [-c]
[test@linux]# history [-raw] histfiles
參數(shù)：
n：數(shù)字，要列出最近的 n 筆命令列表
-c：將目前的shell中的所有 history 內(nèi)容全部消除
-a：將目前新增的history 指令新增入 histfiles 中，若沒有加 histfiles ,
則預(yù)設(shè)寫入 ~/.bash_history
-r：將 histfiles 的內(nèi)容讀到目前這個 shell 的 history 記憶中
-w：將目前的 history 記憶內(nèi)容寫入 histfiles
Linux系統(tǒng)在shell（控制臺）中輸入并執(zhí)行命令時，shell會自動把命令記錄到歷史列表中，一般保存在用戶目錄下的.bash_history文件中。默認保存1000條，也可以更改這個值。
如果鍵入history, history會顯示所使用的前1000個歷史命令，并且編了號，會看到一個用數(shù)字編號的列表快速從屏幕上卷過?？赡懿恍枰榭?000個命令中的所有項目， 當然也可以加入數(shù)字來列出最近的 n 筆命令列表。
linux中history命令不僅僅可以查詢歷史命令而已. 還可以利用相關(guān)的功能來幫執(zhí)行命令。
2、運行特定的歷史命令
history會列出bash保存的所有歷史命令，并且編了號，可以使用“嘆號接編號”的方式運行特定的歷史命令.
語法說明：
[test@linux]# [!number] [!mand] [!!]
參數(shù)說明：
number ：第幾個指令的意思；
mand：指令的開頭幾個字母
！ ：上一個指令的意思！
3、History命令實戰(zhàn)
列出所有的歷史記錄：
[test@linux] # history
只列出最近10條記錄：
[test@linux] # history 10 （注，history和10中間有空格）
使用命令記錄號碼執(zhí)行命令，執(zhí)行歷史清單中的第99條命令
[test@linux] #!99 （！和99中間沒有空格）
重復(fù)執(zhí)行上一個命令
[test@linux] #!!
執(zhí)行最后一次以rpm開頭的命令（??？ ？代表的是字符串，這個String可以隨便輸，Shell會從最后一條歷史命令向前搜索，最先匹配的一條命令將會得到執(zhí)行。）
[test@linux] #!rpm
逐屏列出所有的歷史記錄：
[test@linux]# history | more
立即清空history當前所有歷史命令的記錄
[test@linux] #history -c
除了使用history命令，在 shell 或 GUI 終端提示下，也可以使用上下方向鍵來翻閱命令歷史（向下箭頭會向前翻閱），直到找到所需命令為止。這可以很方便地編輯前面的某一條命令，而不用重復(fù)輸入類似的命令。
這個具體要結(jié)合多方面看：
1、可以看看文件更改時間，ll /etc/hosts.deny；
2、再查看那段時間有誰登錄,登錄了多久都有記錄last，如果服務(wù)器是公網(wǎng)那看不到登錄者NAT IP；
3、建議寫個腳本，有人修改這個文件時發(fā)郵件通知并記錄IP。
Linux服務(wù)器就是采用Linux系統(tǒng)的網(wǎng)絡(luò)服務(wù)器，同時也有采用windows的服務(wù)器，作用是類似的。
要查看用戶名為user的歷史操作命令
cat /home/user/.bash_history
這樣就可以了
不過這個其它用戶是沒權(quán)限讀的，
所以你需要用root來看這個文件。
重慶分公司
重慶分公司
