linux查看用户登录,操作历史等
who 命令:显示当前当登录的用户的信息
who -b命令:显示系统最近一次的启动时间
w 命令:显示登录的用户及其当前执行的任务
last 命令:显示当前与过去登录系统的用户的信息
lastb 命令:显示所有登录系统失败的用户的信息
lastlog 命令:显示用户最后一次登录的信息
history 命令:查看操作历史
history -c命令:清除操作历史
pkill -kill -u test : 强制test用户下线
history 默认只记录1000条,而且记录信息不够详细。可以设置存储更多的记录数,格式化history记录的操作信息。
以下脚本转自:https://www.cnblogs.com/pythonal/p/10142409.html
#保存一万条命令记录 sed -i 's/^HISTSIZE=1000/HISTSIZE=10000/g' /etc/profile #在/etc/profile的文件尾部添加如下行数配置信息 ######jiagu history xianshi######### USER_IP=`who -u am i 2>/dev/null | awk '{print $NF}' | sed -e 's/[()]//g'` if [ "$USER_IP" = "" ] then USER_IP=`hostname` fi export HISTTIMEFORMAT="%F %T $USER_IP `whoami` " shopt -s histappend export PROMPT_COMMAND="history -a" ######### jiagu history xianshi ##########
最后执行source /etc/profile使得修改生效