189 8069 5689
常用的7个Linux文件内容查看命令：
10年的安次网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。全网整合营销推广的优势是能够根据用户设备显示端的尺寸不同，自动调整安次建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。创新互联从事“安次网站设计”,“安次网站推广”以来，每个客户项目都认真落实执行。
1.cat由第一行开始显示文件内容
用法：
cat-A 相当于-vET的整合选项，可列出一些特殊字符而不是空白;
cat-b 列出行号，仅针对非空白行做行号显示，空白行不标行号;
cat-E 将结尾的断行字节$显示出来;
cat-n 列印出行号，连同空白行也会有行号，与-b的选项不同;
cat-T 将[tab]按键以^I显示出来;
cat-v 列出一些看不出来的特殊字符;
2.tac 由最后一行开始显示文件内容
tac-b 在行前而非行尾添加分隔标志;
tac-r 将分隔标志视作正则表达式来解析;
tac-s 使用指定字符串代替换行作为分隔标志;
3.nl 显示行号
nl-b a 无论是否为空行，均列出行号;
nl-b t 空行不列出行号;
nl-n ln 行号在荧幕的最左方显示;
nl-n rn 行号在自己栏位的最右方显示，且不加0;
nl-n rz 行号在自己栏位的最右方显示，且加0;
nl-w 行号栏位的占用的位数;
4.more 一页一页的显示文件内容
在more程序运行过程中，可以按以下键：
空白键(space)：代表向下翻一页;
Enter：代表向下翻『一行』;
/字串：代表在这个显示的内容当中，向下搜寻『字串』这个关键字;
:f：立刻显示出档名以及目前显示的行数;
q：代表立刻离开more，不再显示该文件内容。
b或[ctrl]-b：代表往回翻页，不过这动作只对文件有用，对管线无用。
5.less与more类似，但是比more更好的是，他可以往前翻页
less运行时可以输入的命令有：
空白键：向下翻动一页;
[pagedown]：向下翻动一页;
[pageup]：向上翻动一页;
/字串：向下搜寻『字串』的功能;
?字串：向上搜寻『字串』的功能;
n：重复前一个搜寻(与/或?有关!);
N：反向的重复前一个搜寻(与/或?有关!);
q：离开less这个程序;
6.head 显示前几行
语法：
head-n 后面接数字，代表显示行数;
7.tail 显示后几行
tail-n 后面接数字，代表显示行数;
tail-f 表示持续侦测后面所接的档名，要等到按下[ctrl]-c才会结束tail的侦测;
1、首先，连接相应linux主机，进入到linux命令行状态下，等待输入shell指令。
2、其次，在linux命令行中输入：w|cat。
3、最后，按下回车键执行shell指令，此时会看到当前所有连接该linux主机的用户。
1、如果是查看当前终端可以执行的内置命令，可以输入help命令查看。 2、如果是查看系统中可使用的命令。可以查看/bin、/sbin、/usr/bin、/usr/sbin这四个目录。 3、如果是在终端查看以某些字母开头的命令，可以按两次tab键。
查看系统之前的命令是。hisotry。
history主要是将之前所执行的命令存放起来，但是如果要找到当前系统执行的第一条命令，估计在命令上实现不了。1,可以选择之前命令执行了多少，然后看看history的标号可以找出来。2,也可以创建一个脚本，将之前的命令保存起来，然后在登出初始化的时候将本次系统的命令记录clear一下。每次登录的系统第一条命令就是history下标号为1的命令了。
一、查看Linux系统的历史记录指令
1、 使用w命令查看登录用户正在使用的进程信息
w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括：
• 用户名称
• 用户的机器名称或tty号
• 远程主机地址
• 用户登录系统的时间
• 空闲时间（作用不大）
• 附加到tty（终端）的进程所用的时间（JCPU时间）
• 当前进程所用时间（PCPU时间）
• 用户当前正在使用的命令
Exampl：

此外，可以使用who am i查看使用该命令的用户及进程，使用who查看所有登录用户进程信息，这些查看命令大同小异；
2、使用pkill强制退出登录的用户
使用pkill可以结束当前登录用户的进程，从而强制退出用户登录，具体使用可以结合w命令；
首先：使用w查看当前登录的用户，注意TTY所示登录进程终端号
其次：使用pkill –9 -t pts/1 结束pts/1进程所对应用户登录(可根据FROM的IP地址或主机号来判断）
3、使用history指令查看历史用户操作指令
使用完W指令查看用户的操作进程后，使用history指令可以看到以往的用户操作指令。
History使用参数
[neusoftadmin@server]# history [n] **：数字,要列出最近的 n 笔命令列表
[neusoftadmin@server]# history [-c] **：将目前的shell中的所有 history 内容全部消除
[neusoftadmin@server]# history [-raw] histfiles
-a ：将目前新增的history 指令新增入 histfiles 中，若没有加 histfiles ，
则预设写入 ~/.bash_history
-r ：将 histfiles 的内容读到目前这个 shell 的 history 记忆中
-w ：将目前的 history 记忆内容写入 histfiles。

备注：
Linux系统当你在shell(控制台)中输入并执行命令时，shell会自动把你的命令记录到历史列表中，一般保存在用户目录下的.bash_history文件中。默认保存1000条，你也可以更改这个值。
如果你键入 history, history会向你显示你所使用的前1000个历史命令，并且给它们编了号，你会看到一个用数字编号的列表快速从屏幕上卷过。你可能不需要查看1000个命令中的所有项目, 当然你也可以加入数字来列出最近的 n 笔命令列表。
linux中history命令不仅仅让我们可以查询历史命令而已. 我们还可以利用相关的功能来帮我们执行命令。
二、查看所有登录用户的操作历史的代码
通过在/etc/profile里面加入以下代码就可以实现：
**#this script records log of user,and records IP address .**
PS1="`whoami`@`hostname`:"'[$PWD]'
history
USER_IP=`who -u am i 2/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]
then
USER_IP=`hostname`
fi
if [ ! -d /tmp/Iprecords ]
then
mkdir /tmp/Iprecords
chmod 777 /tmp/Iprecords
fi
if [ ! -d /tmp/Iprecords/${LOGNAME} ]
then
mkdir /tmp/Iprecords/${LOGNAME}
chmod 300 /tmp/Iprecords/${LOGNAME}
fi
export HISTSIZE=4096
DT=`date "+%Y-%m-%d_%H:%M:%S"`
export HISTFILE="/tmp/Iprecords/${LOGNAME}/${USER_IP} Iprecords.$DT"
chmod 600 /tmp/Iprecords/${LOGNAME}/*Iprecords* 2/dev/null
[neusoftadmin@server]# source /etc/profile ********执行脚本
重启之后，上面脚本在系统的/tmp新建个Iprecords目录，记录所有登陆过系统的用户和IP地址（文件名），每当用户登录/退出会创建相应的文件，该文件保存这段用户登录时期内操作历史，可以用这个方法来监测系统的安全性。