该博文以CentOS6.8_x86_64系统为基础,Xshell 5远程连接CentOS系统,以root身份登录系统。
为什么要学习history命令?
history命令是Linux的一个内嵌的shell命令,history命令的使用有时会大大缩短我们输入命令的时间,达到节省命令快捷操作的要求。学会history命令之后,我们可以隐藏一些含有敏感信息的命令输入,做到使系统更加安全的目的。我们还可以定时的去清理我们不想要其它用户看到的一些私密的命令。 history命令的常见用法:
-c: 清空命令历史(使用该命令之后,仅对当前脚本生效,exit退出后重新进入,原来.bash_history的内容会重新读入内存中)
要想彻底清空历史命令,需要先将.bash_history的内容删除,接着使用history -c,这样才会彻底清空命令历史。
-d: 删除历史中指定的命令;(我们想删除命令历史中的117行命令,直接使用history -d 120 即可,然后用history 5查看命令的最后五行,发现原来的120行的history命令被121行的exit命令所取代)
#: 显示最近的# 条历史(在上面的history -d xxx命令中已经演示过history #命令的使用过程)
-a: 追加本次会话新执行的命令历史列表至历史文件(首先cat .bash_history 然后执行 history -a,接着使用tac 倒序查看一下.bash_history 发现我们刚才输入的history -d 120等命令已经输入到.bash_history中)
-n: 读历史文件中未读过的行到历史列表
(当前两个终端登录Linux系统,root(tty1)输入的n多命令,root(tty2)输入m条命令之后将命令历史使用history -a输入到.bash_history中,root(tty1)可以直接执行history -n,将root(tty2)写入到.bash_history直接读取到history命令历史中,-n命令执行过程图太多,暂不发布命令执行的页面。)
-r: 读历史文件附加到历史列表(将.bash_history重新读取一遍,写入到history执行的内存文件中)
-w: 保存历史列表到指定的历史文件(history -w /PATH/TO/SOMEFILE 将内存中的命令执行的历史列表保存到指定的/PATH/TO/SOMEFILE中,以命令历史输出到/root/history.log为例)
-p: 展开历史参数成多个行,但不存在历史列表中(history -p how are you ?输入之后,命令会被分成how are you?三行显示,用history查看历史,不会出现刚才执行的命令。)
-s: 展开历史参数成一行,附加在历史列表后(只是将想要执行的命令直接输入到history -s COMMAND 之后,不会再系统中执行,只是添加到历史列表后面,通常用于伪造一些历史,添加虚假的历史)
命令历史相关环境变量
注:以下的命令都是,以命令行模式进行操作,立即生效,但退出后失效。
HISTSIZE :命令历史记录的条数;
HISTFILE :指定历史文件,默认为~/.bash_history;
将历史文件输入的目标该变为/root/history.log2,然后将history -a,同步到新输入目标之中,然后倒序查看一下,发现已经同步到新的位置处,修改仅对当前脚本生效。
HISTTIMEFORMAT=“%F %T“ 显示时间(查看命令会直接显示命令的执行时间)
命令扩展:
HISTTIMEFORMAT="`hostname`%F %T"(会显示更加详细的用户的主机名和登录时间)
HISTTIMEFORMAT="`tty`%F %T"(显示用户的登录的终端号和登录时间)
HISTIGNORE=“str1:str2:… “ 忽略string1,string2 历史
会忽略接下来输入凡是有str1:str2的命令都会忽略(命令比较简单,截图较长,暂不粘贴)
控制命令历史的记录方式:
环境变量:HISTCONTROL
ignoredups :忽略重复的命令;连续且相同方为“重复”
设置HISTCONTROL=ignoredup后,执行多次ls /etc &>/dev/null,历史记录中只会记录执行命令中的一次执行记录,经多次自己试验,记录的命令为第一次执行ls /etc &>/dev/null的命令执行的时间。
ignorespace :忽略所有以空白开头的命令
设置HISTCONTROL=ignorespace之后,输入 echo nihao ,我们发现命令执行了,但是记录历史中不会出现echo命令的执行过程。
ignoreboth :ignoredups, ignorespace
等同于ignoredups和ignorespace的合集,本博文将不再赘述。
erasedups: 删除重复命令
将删除重复的命令,减小history的大小
注意:命令直接在命令行进行环境变量的设置,执行时间段仅限于该脚本,设置完变量会立即生效,但是exit退出当前脚本之后,环境变量就会失效;将环境变量写入配置文件中,/etc/profile(全局变量,对所有用户有效)或 ~/.bash_profile(单用户模式,仅对该用户有效),写入配置文件中不会立即生效,但是需要重新登录之后生效。
原创文章,作者:sjsir,如若转载,请注明出处:http://www.178linux.com/26142