linux查询命令谁执行

在Linux系统中，可以使用”whoami”命令来查询当前登录用户的用户名。whoami命令会返回当前用户的用户名。请注意，在使用该命令时不需要输入任何参数或选项，只需直接输入whoami即可。

另外，还有一些其他命令可以用于查询当前系统的一些信息，如：

1. “who”命令：可以查询当前登录到系统中的所有用户信息，包括用户名、登录时间、登录IP等。
2. “w”命令：类似于who命令，可以显示登录到系统中的用户信息，还可以显示用户当前执行的命令和所在终端等详细信息。
3. “last”命令：用于查询系统上最近的用户登录和注销信息，可以查看用户名、登录时间、登录IP等。
4. “id”命令：可以查询当前用户的UID（用户标识符）、GID（组标识符）以及所属的组信息。

通过以上命令，你可以得到关于当前用户、登录用户和系统登录信息等相关查询结果。

1. 使用history命令：在Linux系统中，可以使用history命令来查看每个用户在终端上执行的命令历史记录。该命令会显示出执行的命令及其对应的序号。只需在终端中输入history命令，按下回车键即可查看执行的命令历史记录。

2. 使用w命令：w命令可以显示当前系统中活动的用户信息，包括用户名、登录时间、登录终端和当前正在执行的命令。用户只需在终端中输入w命令，按下回车键即可查看当前系统中的用户信息。

3. 使用ps命令：ps命令可以列出当前系统中正在运行的进程信息。用户可以使用该命令来查看当前活动的进程以及对应的执行命令。只需在终端中输入ps命令，按下回车键即可列出进程信息。

4. 使用top命令：top命令可以实时显示当前系统中的进程活动情况，包括进程的PID、用户名、CPU使用情况等。用户可以使用该命令来查看正在执行的进程以及对应的命令。只需在终端中输入top命令，按下回车键即可实时监视系统进程。

5. 使用lsof命令：lsof命令可以列出当前系统中打开的文件和网络连接信息。用户可以使用该命令来查看哪些进程打开了哪些文件，并通过查询文件的方式来查看进程对应的执行命令。只需在终端中输入lsof命令，按下回车键即可列出打开的文件和网络连接信息。

在Linux系统中，有几种方法可以查询命令是由谁执行的。以下是两种常用的方法：

1. 执行`history`命令：
执行`history`命令可以查看当前用户执行过的命令列表。这个列表包含了历史命令的编号和具体的命令内容。你可以通过查看命令编号，来确定是哪个用户执行了某个命令。

例如，执行以下命令：
“`
history
“`
将会返回类似如下的输出：
“`
1 ls
2 cd /
3 sudo apt update
…
“`
在这个例子中，可以看到某个用户执行了`ls`、`cd /`和`sudo apt update`等命令。

2. 使用`ps`命令：
`ps`命令可以显示当前系统中正在运行的进程。通过查看运行进程的用户，可以确定哪个用户执行了某个命令。

例如，执行以下命令：
“`
ps -ef | grep “command”
“`
将会返回包含`command`关键词的进程列表。在列表中，可以看到每个进程的用户。

注意，将上面的`command`替换为要查询的具体命令。如果命令是包含空格或特殊字符的命令，请使用引号将其包围起来。

例如，如果要查询命令`apt update`是由谁执行的，可以执行以下命令：
“`
ps -ef | grep “apt update”
“`
这将返回所有执行了`apt update`命令的进程，并显示执行该命令的用户。

以上就是两种常用的查询命令是由谁执行的方法。你可以根据自己的需求选择其中一种方法来使用。