Linux基础：history命令

一、为什么要学习 history 命令 ？

    history命令是bash shell 内置命令，history命令有助于我们缩短输入命令的时间，达到节省命令快捷操作的要求。我们也可以通过查询history命令，从而审计操作日志。同时，我们可以隐藏一些含有敏感信息的命令输入，使系统更加安全。

二、history 命令常见用法 ？

语法：

history [n | -c | -rnaw histfile]

参数：

n：数字，列出最近的 n 条历史命令

-c：将当前shell 缓存中的 history 内容全部清除

-a：将当前shell缓存中的history 内容append附加到 histfile 中，如果没有指定 histfile，则默认写入 ~/.bash_histroy

-r：将 histfile 中的内容读取到当前shell的缓存中

-w：将当前shell缓存的history历史列表写入到指定的文件

-a: 追加本次会话新执行的命令历史列表至历史文件，因为多终端所以如果想看当前都发生了什么操作就可以执行-a进行查看
-n: 读历史文件（本地数据）中未读过的行到历史列表（内存数据）
-r: 读历史文件（本地数据）附加到历史列表（内存数据）
-w: 保存历史列表（内存数据）到指定的历史文件（本地数据）
-s: 展开历史参数成一行，附加在历史列表后。用于伪造命令历史

n：数字，列出【最近】的 n 条历史命令，默认为10

[root@web ~]# history 5
  997  ls
  998  exit
  999  history
 1000  exit
 1001  history

-c ： 清空命令历史（使用该命令之后，仅对当前shell进程生效， exit 退出后重新进入，原来 .bash_history的内容会重新入读内存中）

要想彻底清空历史命令，需要先将 .bash_history的内容删除，接着使用 history -c， 这样才会彻底清空命令历史。

[root@web ~]# history
  ...
  996  pstree
  997  exit
  998  tail -f /var/log/ldap.log 
  999  ls
 1000  exit
 1001  history
[root@web ~]# history -c
[root@web ~]# history
    3  history
[root@web ~]# > .bash_history
[root@web ~]# exit
logout

-d：删除历史命令中指定的的记录； 比如我们想删除命令历史中的999行命令记录，直接使用 history -d 999 即可，然后用 history 查看命令的最后几行，发现原来999行的历史命令被下一行的命令所取代

[root@web ~]# history 10
  997  ls
  998  exit
  999  history
 1000  exit
 1001  history
 1002  vi .bash_history

 [root@web ~]# history -d 999
[root@web ~]# history 10
  998  exit
  999  exit
 1000  history
 1001  vi .bash_history 
 1002  ls
 1003  history
 1004  history 5
 1005  history 10
 1006  history -d 999
 1007  history 10

-r：读取历史文件到历史列表（将 .bash_history重新读取一遍，写入到当前bash进程的内存中）

（如果当前两个终端同时登录Linux系统， root(tty1)输入 n 条命令， root(tty2)也输入 m 条命令并且将内存中的命令历史通过 histroy -a 刷新到 .bash_history文件中， 那么 root(tty1)可以直接执行 history -r ，将root(tty2)写入到 .bashr_history文件中记录直接读取到 当前bash进程的histoty命令历史内存中）

-a：将bash 内存中历史命令追加到 .bash_history 历史命令文件中， 默认只有退出 shell 是才会保存

-w：保存历史列表到指定的历史文件（history -w /PATH/TO/SOMEFILE 将内存中命令执行的历史列表保存到指定的 /PATH/TO/SOMEFILE中）

[root@web ~]# history -w /tmp/history.log
[root@web ~]# cat /tmp/history.log
ps -ef
ls
ls -l
cat /etc/issue
history -w /tmp/history.log

三、history 工作机制

# !n :调用第n条命令 
# !-n:调用倒数第n条命令 
# !!:执行上一条命令 
# !$：引用前一个命令的最后一个参数同组合键Esc,. 
# !n:^ 调用第n条命令的第一个参数 
# !n:$ 调用第n条命令的最后一个参数 
# !m:n 调用第m条命令的第n个参数 
# !n:* 调用第n条命令的所有参数 
# !string:执行命令历史中最近一个以指定string开头的命令 
# !string:^ 从命令历史中搜索以string 开头的命令，并获取它的第一个参数 
# !string:$ 从命令历史中搜索以string 开头的命令,并获取它的最后一个参数 
# !string:n 从命令历史中搜索以string 开头的命令，并获取它的第n个参数 
# !string:* 从命令历史中搜索以string 开头的命令，并获取它的所有参数

常用的快捷键

执行上一次命令

!!

搜索历史命令：

Ctrl + R

重新调用前一个命令中最后一个参数：
  !$ 
  Esc + .（点击Esc键后松开，然后点击. 键）
这两个很常用，特别是Esc + .
我们在创建文件后，通常会对其进行修改或其他的读操作，这时候键入命令后利用上述快捷键即可快速补全所需命令。

四、history 工作机制

    history工作机制：当用户登录系统并启动bash时，会读取 histfile 变量指定文件中的历史记录到当前shell进程的内存中，我们在此bash中的所有操作，也会缓存在内存里面， 只有在bash退出后，才会把内存中的历史记录 flush 到  histfile 变量指定的文件中。

所以会出现这种情况：

我和同事用不同的机器登录到同一台linux服务器上， 我用history命令只能查看自己终端所操作的命令，如果我也想看到所有连接到此服务器的终端所操作的命令，应该如何操作呢？

回答是： 看不到， 在用户退出登录之前，命令历史记录全部在内存中，没有写入到文件。

通常 .bash_history 在每个用户的 $HOME 目录下，但这是查看上次用户所操作的历史记录。

五、history 相关环境变量

HISTFILESIZE：命令历史文件记录的条数

HISTSIZE：命令历史记录的条数

[root@web ~]# echo $HISTSIZE
1000

HISTFILE：指定历史文件，默认为每个用户家目录下：  ~/.bash_history

HISTTIMEFORMAT="%F %T "：显示时间，可以记录命令执行的时间

[root@web ~]# HISTTIMEFORMAT="%F %T "
[root@web ~]# history 
   10  2017-06-23 07:05:15 ps -ef
   11  2017-06-23 07:05:16 ls
   12  2017-06-23 07:05:18 ls -l
   13  2017-06-23 07:05:29 cat /etc/issue

HISTTIMEFORMAT="$(hostname) %F %T "：显示更加详细的主机名和命令执行时间

[root@web ~]# HISTTIMEFORMAT="$(hostname) %F %T "
[root@web ~]# history 
   10  web 2017-06-23 07:05:15 ps -ef
   11  web 2017-06-23 07:05:16 ls

HISTTIMEFORMAT="$(tty) %F %T "：显示用户登录终端和命令执行时间

[root@web ~]# HISTTIMEFORMAT="$(tty) %F %T "
[root@web ~]# history 
   10  /dev/pts/2 2017-06-23 07:05:15 ps -ef
   11  /dev/pts/2 2017-06-23 07:05:16 ls

HISTIGNORE="str1:str2:..."： 忽略以冒号分隔的 str1, str2 历史记录

会忽略接下来输入凡是有 str1:str2 的命令

控制命令历史的记录方式

HISTCONTROL=

    ignoredups：忽略重复的命令， “连续且相同”方为【重复】

    ignorespace：忽略所有以空白开头的命令

    ignoreboth：ignoredups && ignorespace

    erasedups：删除重复命令，减小 history 的大小

注意：命令直接在命令行进行环境变量的设置，执行时间段仅限于该脚本，设置完变量会立即生效，但是exit退出当前脚本之后，环境变量就会失效；将环境变量写入配置文件中，/etc/profile(全局变量，对所有用户有效)或 ~/.bash_profile(单用户模式，仅对该用户有效)，写入配置文件中不会立即生效，但是需要重新登录之后生效。

参考：

http://www.tuicool.com/articles/B7FFVrm