189 8069 5689
linux查看过去用过的命令如下；
我们一直强调成都网站设计、网站制作对于企业的重要性,如果您也觉得重要,那么就需要我们慎重对待,选择一个安全靠谱的网站建设公司,企业网站我们建议是要么不做，要么就做好,让网站能真正成为企业发展过程中的有力推手。专业网站设计公司不一定是大公司,成都创新互联公司作为专业的网络公司选择我们就是放心。
1、切换到要查看的用户下。
2、运行history命令即可。
cat /那个用户的家目录/.bash_history
一、查看Linux系统的历史记录指令
1、 使用w命令查看登录用户正在使用的进程信息
w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括：
• 用户名称
• 用户的机器名称或tty号
• 远程主机地址
• 用户登录系统的时间
• 空闲时间（作用不大）
• 附加到tty（终端）的进程所用的时间（JCPU时间）
• 当前进程所用时间（PCPU时间）
• 用户当前正在使用的命令
Exampl：

此外，可以使用who am i查看使用该命令的用户及进程，使用who查看所有登录用户进程信息，这些查看命令大同小异；
2、使用pkill强制退出登录的用户
使用pkill可以结束当前登录用户的进程，从而强制退出用户登录，具体使用可以结合w命令；
首先：使用w查看当前登录的用户，注意TTY所示登录进程终端号
其次：使用pkill –9 -t pts/1 结束pts/1进程所对应用户登录(可根据FROM的IP地址或主机号来判断）
3、使用history指令查看历史用户操作指令
使用完W指令查看用户的操作进程后，使用history指令可以看到以往的用户操作指令。
History使用参数
[neusoftadmin@server]# history [n] **：数字,要列出最近的 n 笔命令列表
[neusoftadmin@server]# history [-c] **：将目前的shell中的所有 history 内容全部消除
[neusoftadmin@server]# history [-raw] histfiles
-a ：将目前新增的history 指令新增入 histfiles 中，若没有加 histfiles ，
则预设写入 ~/.bash_history
-r ：将 histfiles 的内容读到目前这个 shell 的 history 记忆中
-w ：将目前的 history 记忆内容写入 histfiles。

备注：
Linux系统当你在shell(控制台)中输入并执行命令时，shell会自动把你的命令记录到历史列表中，一般保存在用户目录下的.bash_history文件中。默认保存1000条，你也可以更改这个值。
如果你键入 history, history会向你显示你所使用的前1000个历史命令，并且给它们编了号，你会看到一个用数字编号的列表快速从屏幕上卷过。你可能不需要查看1000个命令中的所有项目, 当然你也可以加入数字来列出最近的 n 笔命令列表。
linux中history命令不仅仅让我们可以查询历史命令而已. 我们还可以利用相关的功能来帮我们执行命令。
二、查看所有登录用户的操作历史的代码
通过在/etc/profile里面加入以下代码就可以实现：
**#this script records log of user,and records IP address .**
PS1="`whoami`@`hostname`:"'[$PWD]'
history
USER_IP=`who -u am i 2/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]
then
USER_IP=`hostname`
fi
if [ ! -d /tmp/Iprecords ]
then
mkdir /tmp/Iprecords
chmod 777 /tmp/Iprecords
fi
if [ ! -d /tmp/Iprecords/${LOGNAME} ]
then
mkdir /tmp/Iprecords/${LOGNAME}
chmod 300 /tmp/Iprecords/${LOGNAME}
fi
export HISTSIZE=4096
DT=`date "+%Y-%m-%d_%H:%M:%S"`
export HISTFILE="/tmp/Iprecords/${LOGNAME}/${USER_IP} Iprecords.$DT"
chmod 600 /tmp/Iprecords/${LOGNAME}/*Iprecords* 2/dev/null
[neusoftadmin@server]# source /etc/profile ********执行脚本
重启之后，上面脚本在系统的/tmp新建个Iprecords目录，记录所有登陆过系统的用户和IP地址（文件名），每当用户登录/退出会创建相应的文件，该文件保存这段用户登录时期内操作历史，可以用这个方法来监测系统的安全性。
常用的7个Linux文件内容查看命令：
1.cat由第一行开始显示文件内容
用法：
cat-A 相当于-vET的整合选项，可列出一些特殊字符而不是空白;
cat-b 列出行号，仅针对非空白行做行号显示，空白行不标行号;
cat-E 将结尾的断行字节$显示出来;
cat-n 列印出行号，连同空白行也会有行号，与-b的选项不同;
cat-T 将[tab]按键以^I显示出来;
cat-v 列出一些看不出来的特殊字符;
2.tac 由最后一行开始显示文件内容
tac-b 在行前而非行尾添加分隔标志;
tac-r 将分隔标志视作正则表达式来解析;
tac-s 使用指定字符串代替换行作为分隔标志;
3.nl 显示行号
nl-b a 无论是否为空行，均列出行号;
nl-b t 空行不列出行号;
nl-n ln 行号在荧幕的最左方显示;
nl-n rn 行号在自己栏位的最右方显示，且不加0;
nl-n rz 行号在自己栏位的最右方显示，且加0;
nl-w 行号栏位的占用的位数;
4.more 一页一页的显示文件内容
在more程序运行过程中，可以按以下键：
空白键(space)：代表向下翻一页;
Enter：代表向下翻『一行』;
/字串：代表在这个显示的内容当中，向下搜寻『字串』这个关键字;
:f：立刻显示出档名以及目前显示的行数;
q：代表立刻离开more，不再显示该文件内容。
b或[ctrl]-b：代表往回翻页，不过这动作只对文件有用，对管线无用。
5.less与more类似，但是比more更好的是，他可以往前翻页
less运行时可以输入的命令有：
空白键：向下翻动一页;
[pagedown]：向下翻动一页;
[pageup]：向上翻动一页;
/字串：向下搜寻『字串』的功能;
?字串：向上搜寻『字串』的功能;
n：重复前一个搜寻(与/或?有关!);
N：反向的重复前一个搜寻(与/或?有关!);
q：离开less这个程序;
6.head 显示前几行
语法：
head-n 后面接数字，代表显示行数;
7.tail 显示后几行
tail-n 后面接数字，代表显示行数;
tail-f 表示持续侦测后面所接的档名，要等到按下[ctrl]-c才会结束tail的侦测;
Linux可以使用history命令查看历史输入的命令，进行某个测试后，如果忘记了执行过程，可以使用这个命令进行查看。这个命令可以显示保存在文件中和当前在内存中的命令。如果查看保存到文件中的命令，可以使用cat HISTFILE是当前用户的历史文件路径，如果是root用户，文件保存在/root/目录下，文件名是.bash_history。