1、當前登錄用戶信息

who：

用戶名、終端類型、登陸日期以及遠程主機地址。

axing@ax:~$ who

axing pts/0 2019-02-01 15:19 (46.xxx.170.xx)

axing pts/1 2019-02-01 11:21 (xx.150.xxx.203)

who /var/log/wtmp

可以查看自從wtmp文件創建以來的每一次登陸情況

-H：打印每列的標題

axing@Bastion_THN:~$ who /var/log/wtmp -H

NAME LINE TIME COMMENT

shuster pts/0 2019-02-01 11:18 (xx.93.xx.9)

shuster pts/0 2019-02-01 11:18 (8xx4.93.xx.9)

axing pts/0 2019-02-01 11:21 (xx.150.xxx.203)

axing pts/0 2019-02-01 11:21 (xx.150.xxx.203)

axing pts/0 2019-02-01 11:24 (xx.150.xxx.203)

users命令： 打印當前登錄的用戶，從上面可以看到我自己從不同主機同時登錄，所以下面顯示2次。

axing@ax:~$ users

axing axing

2、查看命令歷史

每個用戶的命令歷史記錄保存在 ~/.bash_history 文件里，

或者在終端輸入： history

axing@ax:~$ history

...

92 make -j4 all

93 exit

94 ls

95 cd /usr/share/

96 ls

97 cd snmp

...

要想再執行哪條，使用 !96 重新執行該條命令。

3、last命令查看用戶登錄歷史

此命令會讀取 /var/log/wtmp文件；/var/log/btmp可以顯示遠程登陸信息。

last默認打印所有用戶的登陸信息。

如果想打印某個用戶的登陸信息，可以使用

last 用戶名

axing@ax:~$ last axing

axing pts/0 46.xxx.170.xx Fri Feb 1 15:19 still logged in

axing pts/1 xx.150.xxx.203 Fri Feb 1 11:21 still logged in

axing pts/0 xx.150.xxx.203 Fri Feb 1 09:03 - 13:32 (04:28)

一些選項：

(1)-x：顯示系統開關機以及執行等級信息

(2)-a：將登陸ip顯示在最后一行

(3)-d：將IP地址轉換為主機名

(4)-t：查看指定時間的用戶登錄歷史

例如： 查看axing在

axing@ax:~$ last axing -a -t 20190201160000

axing@ax:~$ last axing -a -t 20190201160000

axing pts/0 Fri Feb 1 15:19 still logged in 46.xxx.170.xx

axing pts/1 Fri Feb 1 11:21 still logged in xx.150.xxx.203

axing pts/0 Fri Feb 1 09:03 - 13:32 (04:28) xx.150.xxx.203

wtmp begins Fri Feb 1 09:03:05 2019

4、lastlog命令查看所有用戶最近一次登錄歷史

讀取/var/log/lastlog文件；用戶排列順序按照/etc/passwd中的順序

axing@ax:~$ lastlog

Username Port From Latest

root pts/2 46.102.170.90 Tue Jan 15 10:01:00 +0000 2019

daemon **Never logged in**

bin **Never logged in**

sys **Never logged in**

sync **Never logged in**

games **Never logged in**

man **Never logged in**

...

一些選項：

(1) -u：查看某用戶的最后一次登錄記錄

比如： lastlog -u axing

(2) -t：查看最近幾天之內的用戶登錄歷史

比如： lastlog -t 1

查看最近1天之內的登陸歷史

(3) -b：查看指定天數之前的用戶登錄歷史

例如： lastlog -b 60

查看60天之前的用戶登錄歷史

5、ac命令

根據/var/log/wtmp文件中的登陸和退出時間報告用戶連接的時間(小時)，默認輸出報告總時間

需要安裝：

sudo apt install acct

(1)-p：顯示每個用戶的連接時間

(2)-d：顯示每天的連接時間

(3)-y：顯示年份，和-d配合使用

axing@ax:~$ ac -d -p -y

axing 10.35

Today total 10.35

總結

以上是生活随笔為你收集整理的linux 查看历史打印,2019-02-01 Linux查看用户/历史命令的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。