星空网 > 软件开发 > 操作系统

查看history命令

生产上有文件被清空了,想查查是谁操作的?

 

通过history查看历史命令:

$history |more

 

也可以通过文件查看历史命令:

$vi ~/.bash_history 

 

只显示历史命令,像查一查谁登陆了系统执行了这些命令?

查看用户登陆系统信息

$last

 

想查查命令的执行时间:

$export HISTTIMEFORMAT='%F %T '$history|more

但是这种方式,设置HISTTIMEFORMAT以后的命令才会显示正确的时间,之前的命令并不会显示正确的时间。

 

确认了导致文件内容被清空的命令,但是并没有最终确认是谁操作的,由于大家都使用相同的用户操作,也没有关联到IP。你有什么好办法?

 

操作linux终端,通过[Ctrl]+[R]可以匹配查找历史命令。

 




原标题:查看history命令

关键词:

*特别声明:以上内容来自于网络收集,著作权属原作者所有,如有侵权,请联系我们: admin#shaoqun.com (#换成@)。

集运公司闲置集装箱船,海运的冬天来了?:https://www.ikjzd.com/articles/120014
Google SEO怎么做?看这一篇就够了!:https://www.ikjzd.com/articles/120015
常用谷歌优化工具整理,SEO人员必备!:https://www.ikjzd.com/articles/120016
为什么很多人不做谷歌SEO了?这才是真相!:https://www.ikjzd.com/articles/120019
做谷歌SEO要发大量文章吗?:https://www.ikjzd.com/articles/120020
疫情期间的爆款选品,亚马逊/虾皮Shopee跨境卖家如何调整抢占商机?:https://www.ikjzd.com/articles/120023
深圳有没有比较好玩的景点 深圳有没有比较好玩的景点推荐一下:https://www.vstour.cn/a/366175.html
长治婚庆女司仪和主持人:https://www.vstour.cn/a/366176.html
相关文章
我的浏览记录
最新相关资讯
海外公司注册 | 跨境电商服务平台 | 深圳旅行社 | 东南亚物流