last
-a把从何处登录系统的主机名称或ip地址,显示在最后一行。
-d指定记录文件。指定记录文件。将IP地址转换成主机名称。
-f指定记录文件。
-n或-设置列举名单的显示列数。
-R不显示登录系统的主机名称或IP地址。
-x显示系统死机,重新开机,以及执行等级的改变等信息
以下看所有的重启、关机记录
复制代码
代码如下:
last|grepreboot
last|grepshutdown
history
列举所有的历史记录:
复制代码
代码如下:
[zzs@Linux]#history
只列举近来10条记录:
复制代码
代码如下:
[zzs@linux]#history10(注,history和10中间有空格)
使用命令记录号码执行命令,执行历史清单中的第99条命令
复制代码
代码如下:
[zzs@linux]#!99(!和99中间没有空格)
重复执行上一个命令
复制代码
代码如下:
[zzs@linux]#!!
执行最后一次以rpm开头的命令(!??代表的是字符串,这个String可以随意输linux视频,Shell会从最后一条历史命令往前搜索,最先匹配的一条命令将会得到执行。)
复制代码
代码如下:
[zzs@linux]#!rpm
逐屏列举所有的历史记录:
复制代码
代码如下:
[zzs@linux]#history|more
立刻清空history当前所有历史命令的记录
复制代码
代码如下:
[zzs@linux]#history-c
cat,tail和watch
系统所有的日志都在/var/log下边自己看(具体用途可以自己查,附表列举一些常用的日志)
复制代码
代码如下:
cat/var/log/syslog等
cat/var/log/*.log
tail-f
假如日志在更新,怎么实时查看tail-f/var/log/messages
还可以使用watch-d-n1cat/var/log/messages
-d表示高亮不同的地方arch linux,-n表示多少秒刷新一次。
该指令,不会直接返回命令行,而是实时复印日志文件中新降低的内容,
这一特点linux系统日志查看,对于查看日志是特别有效的。假如想中止输出,按Ctrl+C即可。
除此之外还有more,less,dmesg|more,这儿就不作一一列出了,由于命令太多了,关键看个人喜好和业务需求.个人常用的就是以上这些
linux日志文件说明
/var/log/message系统启动后的信息和错误日志linux系统日志查看,是RedHatLinux中最常用的日志之一
/var/log/secure与安全相关的日志信息
/var/log/maillog与电邮相关的日志信息
/var/log/cron与定时任务相关的日志信息
/var/log/spooler与UUCP和news设备相关的日志信息
/var/log/boot.log守护进程启动和停止相关的日志消息
/var/log/wtmp该日志文件永久记录每位用户登入、注销及系统的启动、停机的风波