Linux入门及history命令介绍（五）

1 简介

Linux哲学思想：

• 一切皆文件(硬件设备亦表现为文件)

    在Linux中，把几乎所有资源都被视为文件，包括硬件设备，如网络接口、磁盘等，都组织为文件格式，都可以通过访问文件的方式来实现对硬件资源的访问。

• 由众多目的单一的小程序组成；一个程序只做一件事，并且要做好；

              linux中提供的程序和可执行文件一般都是功能单一，短小精悍，保证了linux的高速运行。

• 组合小程序完成复杂任务；

              因为每个linux命令都功能简单，如果要实现复杂任务时，可以通过连接多个简单程序实现复杂的功能，这样可以保证在单个程序的高效性，也可以保证复杂程序也是高效的

• 尽可能避免跟用户交互；

    目标：实现脚本编程，以自动完成默写功能；

• 使用纯文本文件保存配置信息；

    目标：一款使用的文本编辑器即能完成系统配置工作

• 提供机制，而非策略；

              这是linux思想中的一条，所谓机制，就是“提供什么功能”，策略就是“实现什么功能”，这种独特的设计思想为设计者提供了更大的空间使其更好的实现它。所以，自由一直都是linux的核心思想

2 简单介绍Linux的文件系统

      在Linux中绝对起始位置为根(/)，称之为根文件系统；Linux的路径是一个倒置的树状结构，使用层次化结构表示文件路径；在指明路径的时候一定有一个起始的位置，如果指定一个起始位置后，再也没有其他可存在的位置了，那么这个起始位置就是绝对起始位置。

目录是什么？

目录只是个路径映射方式而已，一个目录：就是一个名称空间，目录是个特殊的文件。

文件是什么？

文件必定有名字，文件内容是占据了磁盘空间。

Linux中一个文件有两类数据

元数据：metadata，元数据是文件的属性信息，不是文件数组成部分，元数据指向文件的数据；

数据：data

Linux文件名严格区分字符大小写

   文件名可以使用除/以外的任意字符，但不建议使用特殊字符，文件名称长度最长不能超过255个字符，所有.开头的文件，都为隐藏文件。

说明：/为根目录，也为路径分隔符

路径：

在 Linux 中，简单的理解一个文件的路径，指的就是该文件存放的位置。

例如， /home/file 就表示的是 file 文件所存放的位置。只要我们告诉 Linux 系统某个文件存放的准确位置，那么它就可以找到这个文件。

我们知道，Linux 系统中所有的文件（目录）都被组织成以根目录“/”开始的倒置的树状结构，如图所示。

绝对路径：

      绝对路径一定是由根目录 / 开始写起。例如，使用绝对路径的表示方式指明 bin 文件所在的位置，该路径应写为 /usr/bin

相对路径

      和绝对路径不同，相对路径不是从根目录 / 开始写起，而是从当前所在的工作目录开始写起。使用相对路径表明某文件的存储位置时，经常会用到两个特殊目录，即当前目录（用 . 表示）和父目录（用 .. 表示）。

示例：

当我们使用 root 身份登录 Linux 系统时，当前工作目录默认为 /root，如果此时需要将当前工作目录调整到 root 其他子目录中，当然可以使用绝对路径。比如root目录下有一个data子目录，使用绝对路径进入子目录方法如下：

root@ubuntn:~# pwd       <-- 显示当前所在的工作路径 /root root@ubuntn:~# cd /root/data/ root@ubuntn:~/data# pwd /root/data root@ubuntn:~/data#

注意：这里所使用的 pwd 和 cd 命令，目前只需知道它们的功能即可，具体用法会在后续文章中作详细讲解。

可以看到，通过使用绝对路径，我们成功地改变了当前工作路径。但除此之外，使用相对路径的方式会更简单。因为目前处于 /root 的位置，而 data 就位于当前目录下，所以：

root@ubuntn:~# pwd         <-- 显示当前所在的工作路径 /root root@ubuntn:~# cd ./data/ root@ubuntn:~/data# pwd /root/data root@ubuntn:~/data#

此示例中./data 表示的就是data文件相对于 /root 所在的路径。这里在root目录下进入其目录下的其他子目录时./是可以省略的。

总之，绝对路径是相对于根路径 / 来讲的，只要文件不移动位置，那么它的绝对路径是恒定不变的；而相对路径是相对于当前所在目录而言的，随着程序的执行，当前所在目录可能会改变，因此文件的相对路径不是固定不变的。

3 Linux命令

      学习Linux首先需要知道命令的基本格式和使用方法，以及相应的查询命令的帮助，因为Linux主要是以命令的方式来实现各种操作的，并且命令条目很多，学会如何得到命令的帮助也非常重要。

Linux命令主要分为两种

内部命令：由shell程序自带的命令

外部命令：有独立的可执行程序文件，位于文件系统某目下，文件名即命令名。

3.1、查看bash内部命令的帮助

          help command

例如：

root@ubuntn:~# help history history: history [-c] [-d offset] [n] or history -anrw [filename] or history -ps arg [arg...]     Display or manipulate the history list.         Display the history list with line numbers, prefixing each modified     entry with a `*'.  An argument of N lists only the last N entries.         Options:       -c        clear the history list by deleting all of the entries       -d offset delete the history entry at position OFFSET. Negative                 offsets count back from the end of the history list           -a        append history lines from this session to the history file       -n        read all history lines not already read from the history file                 and append them to the history list       -r        read the history file and append the contents to the history                 list       -w        write the current history to the history file           -p        perform history expansion on each ARG and display the result                 without storing it in the history list       -s        append the ARGs to the history list as a single entry         If FILENAME is given, it is used as the history file.  Otherwise,     if HISTFILE has a value, that is used, else ~/.bash_history.         If the HISTTIMEFORMAT variable is set and not null, its value is used     as a format string for strftime(3) to print the time stamp associated     with each displayed history entry.  No time stamps are printed otherwise.         Exit Status:     Returns success unless an invalid option is given or an error occurs. root@ubuntn:~#

3.2 外部命令

都有一个可执行程序，位于文件系统某目录下：

（1）、COMMAND --help

例如：

（2）、使用手册（manual）

格式为：man # command (命令)

手册：有章节之分，man1---man9，man9一般没有什么用

手册页路径：/usr/share/man/

man1：用户命令，查看命令的帮助

man2：系统调用，查看可被内核调用的函数的帮助

man3：程序库调用，查看函数和函数库的帮助

man4：设备及特殊文件，查看特殊文件的帮助（主要是/dev目录下的文件）

man5：配置文件格式，查看配置文件的帮助

man6：游戏

man7：杂项，惯例与协议等，例如Linux文件系统、网络协议、ASCII code等等的说明

man8：管理类的命令，查看系统管理员可用的命令的帮助

man9：内核内部指令，查看内核相关文件的帮助

注意：有些关键在不止一个章节中存在帮助手册；

要看指定章节手册：man # COMMAND

man命令的配置文件：/etc/man.config

MANPATH /PATH/TO/SOMEWHERE 指明新的手册文件搜索位置

# man -M /PATH/TO/SOMEWHERE COMMAND ：到指定位置下搜索COMMAND命令的手册页并显示

如何查看指定命令在哪些章节下有帮助：

whatis COMMAND

注意：

如果使用whatis无法找到，这是因为whatis是根据数据库执行查找操作的，此库为系统定期更新；可使用makewhatis手动更新，

如果提示无法找到makewhatis这条命令，那么这是因为安装的版本不同或者没有安装，这时输入mandb更新。

帮助中命令语法的一些符号说明

[] ：表示的是可选

…： 表示的可以存在多个参数

|：表示是可选的

<>：必填

{}：表示作为一个整体存在的

使用man查看命令手册示例：

root@ubuntn:~# man ip

 3.3 man的使用机制：

   翻屏：

空格键、Ctrl+f、Ctrl+V：向文件尾部翻一屏

b、Ctrl+B: 向文件首部翻一屏

回车键：向文件尾部翻一行

k: 向文件首部翻一行

Ctrl+d: 向文件尾部翻半屏

Ctrl+u: 向文件首部翻并屏

q：退出

#：跳转至第#行

1G：回到文件首部

G：翻至文件尾部

    字串搜索：

/keyword: 从文件首部向尾部进行搜索

n: 显示找到的下一个

N：显示找到的上一个

?keyword: 从文件尾部向首部进行搜索

n: 显示找到的下一个

N：显示找到的上一个

3.4 使用man查看及介绍bash命令

root@ubuntn:~# help hash hash: hash [-lr] [-p pathname] [-dt] [name ...]  <-----使用格式     Remember or display program locations.  记住或显示程序位置         Determine and remember the full pathname of each command NAME.  If     no arguments are given, information about remembered commands is displayed.         Options:  <----选项       -d                forget the remembered location of each NAME   删除一个指定命令的缓存记录       -l                display in a format that may be reused as input       -p pathname       use PATHNAME is the full pathname of NAME       -r                forget all remembered locations       删除所有命令的缓存记录       -t        print the remembered location of each NAME, preceding                 each location with the corresponding NAME if multiple                 NAMEs are given     Arguments:       NAME      Each NAME is searched for in $PATH and added to the list                 of remembered commands.         Exit Status:     Returns success unless NAME is not found or an invalid option is given. root@ubuntn:~#

3.5 hash命令

查看内存中执行的外部命令，

选项使用示例，使用-r清空所有命令的缓存记录

4  history命令详解

         history命令用于显示历史记录和执行过的命令，history命令是被保存在内存中的，登录shell时，会读取命令历史文件中记录下的命令，登录进shell后新执行的命令只会记录在缓存中，这些命令会在用户退出时会追加至命令历史文件中，即记录在用户主目录下的".bash_history"中。

在内存中，历史命令仅能够存储1000条历史命令，该数量是由环境变量 HISTSIZE进行控制。

4.1  history的环境变量：

         HISTSIZE：命令历史记录的条数

         HISTFILE：~/.bash_history

         HISTFILESIZE：命令历史文件中记录历史的条数，默认1000个

输出命令历史缓存小:

4.2 history命令用法及常用选项介绍

root@ubuntn:~# help history

命令用法：

history [-c] [-d offset] [n] or history -anrw [filename] or history -ps arg [arg...]

参数说明：

            N：显示最近的N条记录，包括当前命令自身，例如 history 5        

            -c：清空历史命令缓冲区，但不会清空历史文件，即.bash_history文件中的历史命令不会被清空

            -d offset：删除指定的偏移处的命令条目

            -a [/path/to/some_history_file]：将当前会话中的命令历史写入指定文件

            -r：将历史命令文件中的命令读入当前历史命令缓冲区        

            -w：将当前历史命令缓冲区命令写入历史命令文件中        

4.2.1 常用选项使用示例

   （1）、-d选项：删除指定的偏移处的命令条目

 使用history查看有7条命令，想删除第3条命令，就可以使用history -d 后面的第几个命令，如history -d 3就是删除第三条命令，如下：

root@ubuntn:~# history     1  reboot     2  adduser test     3  cat /etc/passwd     4  cat /etc/group     5  cd /home/     6  ll     7  id test root@ubuntn:~# history -d 3 root@ubuntn:~# history     1  reboot     2  adduser test     3  cat /etc/group     4  cd /home/     5  ll     6  id test    7  history    8  history -d 3    9  history root@ubuntn:~#

（2）-c：清空当前历史命令；对命令史文件没有影响

（3）、-r：将历史命令文件中的命令读入到当前历史命令缓冲区

将/root/.bash_history中的文件里的命令加到史命令缓冲区，执行history -r后，.bash_history中的文件的命令会加载到命令缓冲区，下面执行后的9至11就是我们前面4条已经提到文件的命令。

4.3  bash调用命令历史列表中的命令：

           !#： 执行命令历史中的第#条命令

           !!：执行上一条命令

           !string： 执行命令历史中最近一次以string开头的命令（从历史命令中最后向前匹配）；

           !$ ：调用上一条命令的最后一个参数

           ESC, . ：功能同上（先按esc放开后，再按点号）

           Alt+.  ：功能同上（同时按，不是所有终端都支持）

4.4 修改history命令环境变量

history命令历史记录的条数默为1000，如果需要修改历史记录条数，则在/etc/profile文件中修改环境变量，重新加载即可。

在/etc/profile文件最后新增export HISTSIZE=2000变量即可，配置方法如下：

root@ubuntn:~# echo "export HISTSIZE=2000" >>  /etc/profile   root@ubuntn:~# source /etc/profile              ------->使配置生效 root@ubuntn:~# echo $HISTSIZE 2000 root@ubuntn:~#

4.5 配置history命令记录时间戳

默认查看历史命令是不显示时间的，如果需要显示时间，需要在/etc/profile文件中增加环境变量，在配置文件最后新增如下变量参数，新增后重新加载配置文件使配置生效：

HISTTIMEFORMAT="%F %T "         #这里需要注意%T后面有个空格

配置方法如下：

root@ubuntn:~# echo 'HISTTIMEFORMAT="%F %T "' >>  /etc/profile

root@ubuntn:~# source /etc/profile             ------->加载配置文件使配置生效

配置后再次查看历史命令，就会有时间戳显示，如下：

4.6 修改历史命令存放的位置和操作用户

history命令显示的信息时默认保存最近的1000条命令，从历史信息中只能看到执行了某个命令，对于进一步的追踪命令执行的用户则无法查询，无法定位到是哪个用户在哪个时间在哪执行的命令，做以下配置，将以下脚本加入/etc/profile文件中。

###LOG HISTORY COMMAND / LOGNAME / Client IP### USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'` HISTDIR=/LoginAudit/history if [ -z $USER_IP ] then USER_IP=`hostname` fi if [ ! -d $HISTDIR ] then mkdir -p $HISTDIR chmod 777 $HISTDIR fi if [ ! -d $HISTDIR/${LOGNAME} ] then mkdir -p $HISTDIR/${LOGNAME} chmod 300 $HISTDIR/${LOGNAME} fi export HISTSIZE=4000 DT=`date +%Y%m%d_%H%:M:%S` export HISTFILE="$HISTDIR/${LOGNAME}/${USER_IP}-history-$DT" export HISTTIMEFORMAT="[%Y.%m.%d %H:%M:%S] [`who am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`] [$(whoami)]" chmod 600 $HISTDIR/${LOGNAME}/*.history* 2>/dev/null

将这段脚本加入到/etc/profile的末尾，脚本的作用是把每个用户执行的命令记录在/LoginAudit/history/目录下，并在目录下以用户名生成目录，在用户名目录下历史记录文件名根据用户ip和时间命名保存记录历史命令。

配置后使配置生效：

root@ubuntn:~# source /etc/profile

使用history命令查看，如下：

进入保存历史命令的目录下，会有以用户名生成的目录保存历史命令。