如何查看Linux命令历史记录及其日期和时间？

2024-03-17 16:29:27

## 查看Linux命令历史记录及其日期和时间

当你陷入终端的忙碌循环时，记住你执行过的命令序列可能会很困难。幸运的是，Linux提供了一些工具，可以让你轻松回顾命令历史，并深入了解其执行的日期和时间。

### 使用history命令

history 命令是查看命令历史记录的最简单方法之一。默认情况下，它会显示最近执行的命令列表，不包括日期和时间信息。

history

### 在命令历史记录中包含日期和时间

要将日期和时间添加到命令历史记录中，请使用**-d** 选项：

history -d

这将生成类似于以下内容的输出：

   1  15:04:06  cd /home/user
   2  15:04:08  ls -l
   3  15:04:10  mkdir new_folder
   4  15:04:12  cd new_folder
   5  15:04:14  touch new_file.txt

### 过滤历史记录

你可以使用管道和grep 命令过滤历史记录，只显示特定命令或时间范围内的命令。例如，要显示包含"cd"命令的历史记录，可以使用以下命令：

history -d | grep cd

要显示在特定日期执行的命令历史记录，可以使用以下命令：

history -d | grep "2023-03-08"

### 使用last命令

last 命令还可用于查看命令历史记录，包括日期和时间。要使用last 命令，请使用以下语法：

last -F

这将生成类似于以下内容的输出：

user1   pts/0        192.168.1.100  Mon Mar  6 15:04   still logged in
user2   pts/1        192.168.1.101  Mon Mar  6 15:05 - 15:10  (00:05)
reboot   system boot  192.168.1.1     Mon Mar  6 14:50 - 15:04  (00:14)

要查看用户执行的特定命令，可以使用以下命令：

last -F user1

这将显示以下内容：

user1   pts/0        192.168.1.100  Mon Mar  6 15:04   still logged in
   pts/0        192.168.1.100  Mon Mar  6 15:04 - 15:05  (00:01)  cd /home/user1
   pts/0        192.168.1.100  Mon Mar  6 15:05 - 15:06  (00:01)  ls -l
   pts/0        192.168.1.100  Mon Mar  6 15:06 - 15:07  (00:01)  mkdir new_folder
   pts/0        192.168.1.100  Mon Mar  6 15:07 - 15:08  (00:01)  cd new_folder
   pts/0        192.168.1.100  Mon Mar  6 15:08 - 15:09  (00:01)  touch new_file.txt