Linux查看系统日志的一些常用命令

last

我们提供的服务有：成都网站制作、成都网站设计、外贸营销网站建设、微信公众号开发、网站优化、网站认证、永春ssl等。为上千余家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的永春网站制作公司

-a 把从何处登入系统的主机名称或ip地址，显示在最后一行。

-d 指定记录文件。指定记录文件。将IP地址转换成主机名称。

-f 记录文件 指定记录文件。

-n 显示列数或-显示列数 设置列出名单的显示列数。

-R 不显示登入系统的主机名称或IP地址。

-x 显示系统关机，重新开机，以及执行等级的改变等信息

以下看所有的重启、关机记录

last | grep reboot

last | grep shutdown

history

列出所有的历史记录：

[zzs@Linux] # history

只列出最近10条记录：

[zzs@linux] # history 10 (注,history和10中间有空格)

使用命令记录号码执行命令,执行历史清单中的第99条命令

[zzs@linux] #!99 (!和99中间没有空格)

重复执行上一个命令

[zzs@linux] #!!

执行最后一次以rpm开头的'命令(!? ?代表的是字符串,这个String可以随便输，Shell会从最后一条历史命令向前搜索，最先匹配的一条命令将会得到执行。)

[zzs@linux] #!rpm

逐屏列出所有的历史记录：

[zzs@linux]# history | more

立即清空history当前所有历史命令的记录

[zzs@linux] #history -c

cat, tail 和 watch

系统所有的日志都在 /var/log 下面自己看(具体用途可以自己查,附录列出一些常用的日志)

cat /var/log/syslog 等

cat /var/log/*.log

tail -f

如果日志在更新，如何实时查看 tail -f /var/log/messages

还可以使用 watch -d -n 1 cat /var/log/messages

-d表示高亮不同的地方，-n表示多少秒刷新一次。

该指令，不会直接返回命令行，而是实时打印日志文件中新增加的内容，

这一特性，对于查看日志是非常有效的。如果想终止输出，按 Ctrl+C 即可。

除此之外还有more, less ,dmesg|more,这里就不作一一列举了,因为命令太多了,关键看个人喜好和业务需求.个人常用的就是以上那些

linux日志文件说明

/var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一

/var/log/secure 与安全相关的日志信息

/var/log/maillog 与邮件相关的日志信息

/var/log/cron 与定时任务相关的日志信息

/var/log/spooler 与UUCP和news设备相关的日志信息

/var/log/boot.log 守护进程启动和停止相关的日志消息

/var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件

linux怎么查看用过的命令

linux查看过去用过的命令如下；

1、切换到要查看的用户下

2、运行history命令即可

linux查看文件内容命令

常用的7个Linux文件内容查看命令：

1.cat由第一行开始显示文件内容

用法：

cat-A 相当于-vET的整合选项，可列出一些特殊字符而不是空白;

cat-b 列出行号，仅针对非空白行做行号显示，空白行不标行号;

cat-E 将结尾的断行字节$显示出来;

cat-n 列印出行号，连同空白行也会有行号，与-b的选项不同;

cat-T 将[tab]按键以^I显示出来;

cat-v 列出一些看不出来的特殊字符;

2.tac 由最后一行开始显示文件内容

tac-b 在行前而非行尾添加分隔标志;

tac-r 将分隔标志视作正则表达式来解析;

tac-s 使用指定字符串代替换行作为分隔标志;

3.nl 显示行号

nl-b a 无论是否为空行，均列出行号;

nl-b t 空行不列出行号;

nl-n ln 行号在荧幕的最左方显示;

nl-n rn 行号在自己栏位的最右方显示，且不加0;

nl-n rz 行号在自己栏位的最右方显示，且加0;

nl-w 行号栏位的占用的位数;

4.more 一页一页的显示文件内容

在more程序运行过程中，可以按以下键：

空白键(space)：代表向下翻一页;

Enter：代表向下翻『一行』;

/字串：代表在这个显示的内容当中，向下搜寻『字串』这个关键字;

:f：立刻显示出档名以及目前显示的行数;

q：代表立刻离开more，不再显示该文件内容。

b或[ctrl]-b：代表往回翻页，不过这动作只对文件有用，对管线无用。

5.less与more类似，但是比more更好的是，他可以往前翻页

less运行时可以输入的命令有：

空白键：向下翻动一页;

[pagedown]：向下翻动一页;

[pageup]：向上翻动一页;

/字串：向下搜寻『字串』的功能;

?字串：向上搜寻『字串』的功能;

n：重复前一个搜寻(与/或?有关!);

N：反向的重复前一个搜寻(与/或?有关!);

q：离开less这个程序;

6.head 显示前几行

语法：

head-n 后面接数字，代表显示行数;

7.tail 显示后几行

tail-n 后面接数字，代表显示行数;

tail-f 表示持续侦测后面所接的档名，要等到按下[ctrl]-c才会结束tail的侦测;

Linux查看最近登录成功/失败的用户信息

常用的几个Linux查看最近登录成功/失败的用户信息

推荐使用命令 last 、 w -i 可以查看到比较详细的登陆信息 登陆时间，闲置时间 登陆终端 闲置时间等

1.Linux users查看在线用户

2.Linux who查看在线用户并显示终端、时间、登陆地址等信息

显示系统中有哪些使用者正在上面，显示的资料包含了使用者 ID、使用的终端机、从哪边连上来的、上线时间、呆滞时间、CPU 使用量、动作等等

讲

参数说明：

显示标题栏和只显示当前用户 IDLE . 代表用户当前活跃

显示登入系统的帐号名称和总人数

3.Linux last命令用于显示用户最近登录信息

最近登录成功的2个用户记录

用户、终端、时间、在线时长** still logged in代表当前在线

显示完整主机名 有时太长默认会显示不全

省略 hostname 的栏位

显示centos登陆信息

**4..Linux lastb命令用于列出登入系统失败的用户相关信息

最近登录失败的2个用户记录 并显示完整主机名

5.Linux w命令用于显示目前登入系统的用户信息

显示当前用户，不显示登录位置

显示IP地址

linux系统查看自己在linux上使用过的前10次命令

linux系统查看自己在linux上使用过的前10次命令为

history

10

解说

History命令主要用于显示历史指令记录内容。

History命令语法：

history

[n]

参数：

n

：数字,要列出最近的

n

笔命令列表

Linux系统当你在shell(控制台)中输入并执行命令时，

shell会自动把你的命令记录到历史列表中，

一般保存在用户目录下的.bash_history文件中。

默认保存1000条，你也可以更改这个值。