Linux基础知识之history命令详解

 该博文以CentOS6.8_x86_64系统为基础,Xshell 5远程连接CentOS系统,以root身份登录系统。

为什么要学习history命令?

    history命令是Linux的一个内嵌的shell命令,history命令的使用有时会大大缩短我们输入命令的时间,达到节省命令快捷操作的要求。学会history命令之后,我们可以隐藏一些含有敏感信息的命令输入,做到使系统更加安全的目的。我们还可以定时的去清理我们不想要其它用户看到的一些私密的命令。        history命令的常见用法:

         -c:  清空命令历史(使用该命令之后,仅对当前脚本生效,exit退出后重新进入,原来.bash_history的内容会重新读入内存中)

        要想彻底清空历史命令,需要先将.bash_history的内容删除,接着使用history -c,这样才会彻底清空命令历史。blob.png

         -d:  删除历史中指定的命令;(我们想删除命令历史中的117行命令,直接使用history -d 120 即可,然后用history 5查看命令的最后五行,发现原来的120行的history命令被121行的exit命令所取代)blob.png

         #:  显示最近的# 条历史(在上面的history -d xxx命令中已经演示过history #命令的使用过程)

         -a:  追加本次会话新执行的命令历史列表至历史文件(首先cat .bash_history 然后执行 history -a,接着使用tac 倒序查看一下.bash_history 发现我们刚才输入的history -d 120等命令已经输入到.bash_history中)

blob.png

         -n:  读历史文件中未读过的行到历史列表

(当前两个终端登录Linux系统,root(tty1)输入的n多命令,root(tty2)输入m条命令之后将命令历史使用history -a输入到.bash_history中,root(tty1)可以直接执行history -n,将root(tty2)写入到.bash_history直接读取到history命令历史中,-n命令执行过程图太多,暂不发布命令执行的页面。)

         -r:  读历史文件附加到历史列表(将.bash_history重新读取一遍,写入到history执行的内存文件中)

blob.png

         -w:  保存历史列表到指定的历史文件(history -w /PATH/TO/SOMEFILE 将内存中的命令执行的历史列表保存到指定的/PATH/TO/SOMEFILE中,以命令历史输出到/root/history.log为例)

blob.png

         -p:  展开历史参数成多个行,但不存在历史列表中(history -p how are you ?输入之后,命令会被分成how are you?三行显示,用history查看历史,不会出现刚才执行的命令。)

blob.png

         -s:  展开历史参数成一行,附加在历史列表后(只是将想要执行的命令直接输入到history -s COMMAND 之后,不会再系统中执行,只是添加到历史列表后面,通常用于伪造一些历史,添加虚假的历史)

blob.png

        命令历史相关环境变量

        注:以下的命令都是,以命令行模式进行操作,立即生效,但退出后失效。

        HISTSIZE :命令历史记录的条数;

   blob.png

        HISTFILE :指定历史文件,默认为~/.bash_history;
   将历史文件输入的目标该变为/root/history.log2,然后将history -a,同步到新输入目标之中,然后倒序查看一下,发现已经同步到新的位置处,修改仅对当前脚本生效。

  blob.png

        HISTTIMEFORMAT=“%F %T“ 显示时间(查看命令会直接显示命令的执行时间)

  blob.png

      命令扩展:

        HISTTIMEFORMAT="`hostname`%F %T"(会显示更加详细的用户的主机名和登录时间)

  blob.png

        HISTTIMEFORMAT="`tty`%F %T"(显示用户的登录的终端号和登录时间)

  blob.png

        HISTIGNORE=“str1:str2:… “  忽略string1,string2 历史

    会忽略接下来输入凡是有str1:str2的命令都会忽略(命令比较简单,截图较长,暂不粘贴)

        控制命令历史的记录方式:

             环境变量:HISTCONTROL

                 ignoredups :忽略重复的命令;连续且相同方为“重复”

         设置HISTCONTROL=ignoredup后,执行多次ls /etc &>/dev/null,历史记录中只会记录执行命令中的一次执行记录,经多次自己试验,记录的命令为第一次执行ls /etc &>/dev/null的命令执行的时间。

         blob.png

                 ignorespace :忽略所有以空白开头的命令

     设置HISTCONTROL=ignorespace之后,输入 echo nihao ,我们发现命令执行了,但是记录历史中不会出现echo命令的执行过程。

        blob.png

                 ignoreboth :ignoredups, ignorespace

        等同于ignoredups和ignorespace的合集,本博文将不再赘述。

                 erasedups: 删除重复命令

       将删除重复的命令,减小history的大小

注意:命令直接在命令行进行环境变量的设置,执行时间段仅限于该脚本,设置完变量会立即生效,但是exit退出当前脚本之后,环境变量就会失效;将环境变量写入配置文件中,/etc/profile(全局变量,对所有用户有效)或 ~/.bash_profile(单用户模式,仅对该用户有效),写入配置文件中不会立即生效,但是需要重新登录之后生效。

原创文章,作者:sjsir,如若转载,请注明出处:http://www.178linux.com/26142

(1)
sjsirsjsir
上一篇 2016-07-26
下一篇 2016-07-27

相关推荐

  • Linux文件管理命令和bash基础特性

    1、Linux上的文件管理命令都有哪些,其常用的使用方法及其相关示例演示  文件管理命令:mkdir,rmdir,cp,mv,rm,cat,tac,head,tail,more,less mkdir命令:   mkdir – make directories   mkdir [OPTION]… DIREC…

    2017-07-13
  • Linux yum客户端的配置及yum命令

    一、什么是yum我们在Linux系统上安装处理软件,一般是使用RPM,它是通过预先编译完成并且把软件打包为RPM文件格式后,再加以安装的一种方式,使用者只要拿到这个打包好的软件,然后将里头的文件放置到应该摆放的目录,这样就完成了安装。但是,由于有些软件是有依赖于其他软件的,当你要安装某个RPM类型的软件时,RPM会检验RPM软件数据库,它所依赖的相关软件包是…

    2017-06-11
  • 第三周作业

    1.列出当前系统上所有已经登录的用户名,同一个用户登录多次,只显示一次 [root@localhost ~]# who |awk '{print $1}'|sort -u root 2.取出最后登录到当前系统的用户的相关信息 [root@localhost ~]#&nb…

    Linux干货 2016-12-13
  • iptables

    一、前言 什么是iptables?当我们启动iptables时,使用service命令可以启动iptables。但是并非使用service启动的iptables就能说明其是一个服务。Iptables是一个便以我们写规则的工具,真正起作用的是内核中的netfilter一个框架。Netfilter内置了5个hook函数,当一个数据包交由此机器时,经过这5个hoo…

    Linux干货 2015-10-27
  • 文件寻踪和文件压缩

    文件查找工具: 文件:根据文件的种属性去找到相应文件 文件查找工具:locate, find locate: 根据此前updatedb命令生成的数据库来完成文件查找查找速度很快非实时查找,结果不精确;模糊查找; 必要时,可手动执行updatedb命令; find命令:   通过遍历指定的目标目录,实时查找符合指定属性的文件; 精确匹配;速度略慢; …

    Linux干货 2016-08-19
  • 【N25第一周作业】Linux上命令的使用格式和基础命令详解

    一、Linux上命令的使用格式 命令行提示符详解: 用户通过终端的命令行接口来控制操作系统,登陆后如下: [root@localhost ~]# root: 当前登录的用户 @:分隔符 localhost: 当前主机的主机名,非完整格式;此处的完整格式为:localhost.localdomain [root@localhost ~]#&…

    Linux干货 2016-12-03