linux查看用户登录，操作历史等

　　who 命令：显示当前当登录的用户的信息

       who -b命令：显示系统最近一次的启动时间

       w 命令：显示登录的用户及其当前执行的任务

       last 命令：显示当前与过去登录系统的用户的信息

       lastb 命令：显示所有登录系统失败的用户的信息

       lastlog 命令：显示用户最后一次登录的信息

       history 命令：查看操作历史

       history -c命令：清除操作历史

       pkill -kill -u test ： 强制test用户下线

 

       history 默认只记录1000条，而且记录信息不够详细。可以设置存储更多的记录数，格式化history记录的操作信息。

       以下脚本转自：https://www.cnblogs.com/pythonal/p/10142409.html

#保存一万条命令记录
sed -i 's/^HISTSIZE=1000/HISTSIZE=10000/g' /etc/profile

#在/etc/profile的文件尾部添加如下行数配置信息
######jiagu history xianshi#########
USER_IP=`who -u am i 2>/dev/null | awk '{print $NF}' | sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]
then
USER_IP=`hostname`
fi
export HISTTIMEFORMAT="%F %T $USER_IP `whoami` "
shopt -s histappend
export PROMPT_COMMAND="history -a"
######### jiagu history xianshi ##########

　　 最后执行source /etc/profile使得修改生效

 

      

 

转载于:https://www.cnblogs.com/lnlvinso/p/10793040.html