last
我们提供的服务有：成都网站制作、成都网站设计、外贸营销网站建设、微信公众号开发、网站优化、网站认证、永春ssl等。为上千余家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的永春网站制作公司
-a 把从何处登入系统的主机名称或ip地址，显示在最后一行。
-d 指定记录文件。指定记录文件。将IP地址转换成主机名称。
-f 记录文件 指定记录文件。
-n 显示列数或-显示列数 设置列出名单的显示列数。
-R 不显示登入系统的主机名称或IP地址。
-x 显示系统关机，重新开机，以及执行等级的改变等信息
以下看所有的重启、关机记录
last | grep reboot
last | grep shutdown
history
列出所有的历史记录：
[zzs@Linux] # history
只列出最近10条记录：
[zzs@linux] # history 10 (注,history和10中间有空格)
使用命令记录号码执行命令,执行历史清单中的第99条命令
[zzs@linux] #!99 (!和99中间没有空格)
重复执行上一个命令
[zzs@linux] #!!
执行最后一次以rpm开头的'命令(!? ?代表的是字符串,这个String可以随便输，Shell会从最后一条历史命令向前搜索，最先匹配的一条命令将会得到执行。)
[zzs@linux] #!rpm
逐屏列出所有的历史记录：
[zzs@linux]# history | more
立即清空history当前所有历史命令的记录
[zzs@linux] #history -c
cat, tail 和 watch
系统所有的日志都在 /var/log 下面自己看(具体用途可以自己查,附录列出一些常用的日志)
cat /var/log/syslog 等
cat /var/log/*.log
tail -f
如果日志在更新，如何实时查看 tail -f /var/log/messages
还可以使用 watch -d -n 1 cat /var/log/messages
-d表示高亮不同的地方，-n表示多少秒刷新一次。
该指令，不会直接返回命令行，而是实时打印日志文件中新增加的内容，
这一特性，对于查看日志是非常有效的。如果想终止输出，按 Ctrl+C 即可。
除此之外还有more, less ,dmesg|more,这里就不作一一列举了,因为命令太多了,关键看个人喜好和业务需求.个人常用的就是以上那些
linux日志文件说明
/var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一
/var/log/secure 与安全相关的日志信息
/var/log/maillog 与邮件相关的日志信息
/var/log/cron 与定时任务相关的日志信息
/var/log/spooler 与UUCP和news设备相关的日志信息
/var/log/boot.log 守护进程启动和停止相关的日志消息
/var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件
linux查看过去用过的命令如下；
1、切换到要查看的用户下
2、运行history命令即可
常用的7个Linux文件内容查看命令：
1.cat由第一行开始显示文件内容
用法：
cat-A 相当于-vET的整合选项，可列出一些特殊字符而不是空白;
cat-b 列出行号，仅针对非空白行做行号显示，空白行不标行号;
cat-E 将结尾的断行字节$显示出来;
cat-n 列印出行号，连同空白行也会有行号，与-b的选项不同;
cat-T 将[tab]按键以^I显示出来;
cat-v 列出一些看不出来的特殊字符;
2.tac 由最后一行开始显示文件内容
tac-b 在行前而非行尾添加分隔标志;
tac-r 将分隔标志视作正则表达式来解析;
tac-s 使用指定字符串代替换行作为分隔标志;
3.nl 显示行号
nl-b a 无论是否为空行，均列出行号;
nl-b t 空行不列出行号;
nl-n ln 行号在荧幕的最左方显示;
nl-n rn 行号在自己栏位的最右方显示，且不加0;
nl-n rz 行号在自己栏位的最右方显示，且加0;
nl-w 行号栏位的占用的位数;
4.more 一页一页的显示文件内容
在more程序运行过程中，可以按以下键：
空白键(space)：代表向下翻一页;
Enter：代表向下翻『一行』;
/字串：代表在这个显示的内容当中，向下搜寻『字串』这个关键字;
:f：立刻显示出档名以及目前显示的行数;
q：代表立刻离开more，不再显示该文件内容。
b或[ctrl]-b：代表往回翻页，不过这动作只对文件有用，对管线无用。
5.less与more类似，但是比more更好的是，他可以往前翻页
less运行时可以输入的命令有：
空白键：向下翻动一页;
[pagedown]：向下翻动一页;
[pageup]：向上翻动一页;
/字串：向下搜寻『字串』的功能;
?字串：向上搜寻『字串』的功能;
n：重复前一个搜寻(与/或?有关!);
N：反向的重复前一个搜寻(与/或?有关!);
q：离开less这个程序;
6.head 显示前几行
语法：
head-n 后面接数字，代表显示行数;
7.tail 显示后几行
tail-n 后面接数字，代表显示行数;
tail-f 表示持续侦测后面所接的档名，要等到按下[ctrl]-c才会结束tail的侦测;
常用的几个Linux查看最近登录成功/失败的用户信息
推荐使用命令 last 、 w -i 可以查看到比较详细的登陆信息 登陆时间，闲置时间 登陆终端 闲置时间等
1.Linux users查看在线用户
2.Linux who查看在线用户并显示终端、时间、登陆地址等信息
显示系统中有哪些使用者正在上面，显示的资料包含了使用者 ID、使用的终端机、从哪边连上来的、上线时间、呆滞时间、CPU 使用量、动作等等
讲
参数说明：
显示标题栏和只显示当前用户 IDLE . 代表用户当前活跃
显示登入系统的帐号名称和总人数
3.Linux last命令用于显示用户最近登录信息
最近登录成功的2个用户记录
用户、终端、时间、在线时长** still logged in代表当前在线
显示完整主机名 有时太长默认会显示不全
省略 hostname 的栏位
显示centos登陆信息
**4..Linux lastb命令用于列出登入系统失败的用户相关信息
最近登录失败的2个用户记录 并显示完整主机名
5.Linux w命令用于显示目前登入系统的用户信息
显示当前用户，不显示登录位置
显示IP地址
linux系统查看自己在linux上使用过的前10次命令为
history
10
解说
History命令主要用于显示历史指令记录内容。
History命令语法：
history
[n]
参数：
n
：数字,要列出最近的
n
笔命令列表
Linux系统当你在shell(控制台)中输入并执行命令时，
shell会自动把你的命令记录到历史列表中，
一般保存在用户目录下的.bash_history文件中。
默认保存1000条，你也可以更改这个值。
