linux 查看ip、用户、时间对应执行的命令

这个需要使用到history命令。可以加数字，返回最近执行的几条命令。如果不加数字会返回所有的历史命令。

[root@localhost ~]# history 20
 1015  rm stdin.log
 1016  ll
 1017  rm yy
 1018  ll
 1019  echo 'hello' 1>> echo.log
 1020  ll
 1021  cat echo.log
 1022  echo 'world' 1>> echo.log
 1023  cat echo.log
 1024  echo 'world' 1> echo.log
 1025  cat echo.log
 1026  ll
 1027  rm echo.log
 1028  last
 1029  history
 1030  who am i
 1031  clear
 1032  history
 1033*
 1034  history 20

如果需要查看用户、ip和时间，需要配置linux的变量。

编辑

vim /etc/profile

后面添加变量：

export HISTTIMEFORMAT="%F %T `who am i` "

然后使之生效：

source /etc/profile

[root@localhost etc]# history 20
 1022  2020-02-02 17:03:16 root     pts/1        2020-02-02 13:31 (192.168.190.14) echo 'world' 1>> echo.log
 1023  2020-02-02 17:03:20 root     pts/1        2020-02-02 13:31 (192.168.190.14) cat echo.log
 1024  2020-02-02 17:03:28 root     pts/1        2020-02-02 13:31 (192.168.190.14) echo 'world' 1> echo.log
 1025  2020-02-02 17:03:31 root     pts/1        2020-02-02 13:31 (192.168.190.14) cat echo.log
 1026  2020-02-02 17:09:05 root     pts/1        2020-02-02 13:31 (192.168.190.14) ll
 1027  2020-02-02 17:09:11 root     pts/1        2020-02-02 13:31 (192.168.190.14) rm echo.log
 1028  2020-02-02 17:12:58 root     pts/1        2020-02-02 13:31 (192.168.190.14) last
 1029  2020-02-02 17:14:15 root     pts/1        2020-02-02 13:31 (192.168.190.14) history
 1030  2020-02-02 17:47:12 root     pts/1        2020-02-02 13:31 (192.168.190.14) who am i
 1031  2020-02-02 17:53:15 root     pts/1        2020-02-02 13:31 (192.168.190.14) clear
 1032  2020-02-02 17:53:21 root     pts/1        2020-02-02 13:31 (192.168.190.14) history
 1033* 2020-02-02 17:53:29 root     pts/1        2020-02-02 13:31 (192.168.190.14)
 1034  2020-02-02 17:53:40 root     pts/1        2020-02-02 13:31 (192.168.190.14) history 20
 1035  2020-02-02 17:55:12 root     pts/1        2020-02-02 13:31 (192.168.190.14) last
 1036  2020-02-02 17:58:23 root     pts/1        2020-02-02 13:31 (192.168.190.14) cd /etc
 1037  2020-02-02 17:58:25 root     pts/1        2020-02-02 13:31 (192.168.190.14) ll
 1038  2020-02-02 17:58:33 root     pts/1        2020-02-02 13:31 (192.168.190.14) vim profile
 1039  2020-02-02 18:01:54 root     pts/1        2020-02-02 13:31 (192.168.190.14) source /etc/profile
 1040  2020-02-02 18:02:03 root     pts/1        2020-02-02 13:31 (192.168.190.14) histoty 20
 1041  2020-02-02 18:02:10 root     pts/1        2020-02-02 13:31 (192.168.190.14) history 20

可以看到多出了，操作时间，用户，以及操作的ip。

who am i 比较容易理解，就是输出登入的用户名，登入时间，以及ip啥的。

那%F %T啥的，其实就是一种格式。这种格式是strftime函数。可以搜索了解下strftime。