who 命令：显示当前当登录的用户的信息 who -b命令：显示系统最近一次的启动时间 w 命令：显示登录的用户及其当前执行的任务 last 命令：显示当前与过去登录系统的用户的信息 lastb 命令：显示所有登录系统失败的用户 ...

在linux系统的环境下，不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令history来查看历史记录，可是假如一台服务器多人登陆，一天因为某人误操作了删除了重要的数据。这时候通过查看历史记录（命令：history）是没有什么意义了（因为history只针对登录用户下执行 ...

查看历史命令 history -c：清空历史命令（包括缓存和文件） -w：把缓存中的历史命令写入历史命令保存文件~/.bash_history（显然每个用户有自己的文件） 历史命令最多可以保存1000条，可以在/etc/profile中进行修改： vim /etc/profile ...

[root@aischang ~]# echo > /var/log/wtmp 此文件默认打开时乱码的，里面可以看到ip等等信息 [root@aischang ~]# echo >/var/log/wtmp [root@aischang ~]# last 此时即看不到用户登录信息 ...

清除登陆系统成功的记录 [root@localhost root]# echo > /var/log/wtmp //此文件默认打开时乱码，可查到ip等信息 [root@localhost root]# last //此时即查不到用户登录信息 清除登陆系统失败的记录 ...

设置Linux可以查看历史命令的执行时间 大家都知道Linux平台上，可以通过history命令查看最近所执行过的命令，但history命令默认所显示的只有编号和命令的，只知道命令是最近所执行的，但不知具体执行的日期、时、分、秒，有时给寻找证据带来不便，例如如下显示情况 ...

1、以ROOT用户编辑/etc/profile文件，在里面加入下面内容 注意：在末尾的“引号”与“S”之间，加入一位空格，将日期时间和历史命令用空格相隔开来。 2.执行 source /etc/profile 使环境变量立即生效，或者reboot重启系统也能达到相同效果 ...

一、查看及管理当前登录用户 1、使用w命令查看登录用户正在使用的进程信息，w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括： 用户名称 用户的机器名称 ...