怎么查看linux执行了哪些命令

在Linux系统中，可以使用多种方法查看已执行的命令。以下是几种常见的方法：

1. 历史命令（history）：Linux系统会记录用户在命令行中执行的历史命令。可以使用以下命令来查看历史命令：

“`shell
history
“`

这会显示包括命令序号和具体命令内容的历史命令列表。你可以根据需要筛选和查找特定的命令。

2. BASH日志文件：Bash是Linux默认使用的命令行解释器。它会将用户在命令行中执行的所有命令记录在一个日志文件中。该日志文件的位置通常是`~/.bash_history`。你可以使用以下命令来查看该日志文件的内容：

“`shell
cat ~/.bash_history
“`

这会显示该文件中包含的所有命令。你可以根据需要进行搜索和筛选。

3. 命令历史保存位置：除了`.bash_history`文件外，有些Linux发行版会将命令历史保存在其他位置。例如，Debian系的发行版（如Ubuntu）将其保存在`~/.bash_eternal_history`文件中。你可以使用以下命令来查看该文件的内容：

“`shell
cat ~/.bash_eternal_history
“`

类似地，你可以通过查看系统文档或使用其他命令来确定特定发行版中命令历史的保存位置。

4. 查看进程历史命令：有些Linux发行版（如CentOS和RHEL）会记录用户在Shell中执行的命令，而不仅仅是在命令行中执行的命令。这些记录通常保存在用户的家目录下的`.bash_history`文件中。你可以使用以下命令来查看该文件的内容：

“`shell
cat ~/.bash_history
“`

请注意，这些方法都是查看已执行的命令的历史记录。如果用户已经清除了命令的历史记录或者使用了特殊的命令来隐藏命令的历史记录，这些方法可能无法查看到相应的命令。

总之，通过以上方法，你可以在Linux系统中查看用户执行过的命令。根据具体情况选择相应的方法来查看命令历史。

查看Linux执行的命令可以通过以下几种方式：

1. history命令：在终端中使用”history”命令可以查看Linux执行的最近命令历史记录。默认情况下，history命令会显示最近执行的1000条命令。可以使用”history n”来指定显示最近n条命令记录。此外，还可以使用”!”加上历史命令的编号来执行该命令。

2. ~/.bash_history文件：Linux会将用户执行的命令历史记录保存在用户的家目录下的.bash_history文件中。可以使用文本编辑器打开这个文件来查看执行过的命令。

3. lastcomm命令：lastcomm命令可以显示最近执行的命令及其相关信息。这个命令需要root权限才能执行。可以使用”lastcomm 用户名”来查看该用户最近执行的命令，或者使用”lastcomm -n n”来查看最近n条命令。

4. syslog日志：一些Linux发行版会将系统日志记录到/var/log/syslog文件中。可以使用文本编辑器打开这个文件来查看系统中执行的命令。

5. auditd工具：auditd是一个Linux的审计框架。可以使用auditd来监控系统中执行的命令。通过配置一些规则，可以将执行的命令及其参数记录到日志文件中。可以使用日志查看工具如aureport来查看这些日志。

可以根据具体需求选择合适的方法来查看Linux执行的命令历史记录，以及执行的命令详细信息。

在Linux系统中，可以通过多种方式来查看系统执行的命令，下面是一些常见的方法进行查看。

1. 使用history命令查看历史命令：
`history`命令可以列出当前用户执行过的命令历史记录。通过执行`history`命令，可以查看最近执行的命令及对应的编号。可以通过指定编号来重新执行历史命令，或者使用`!关键字`来执行以关键字开头的历史命令。

2. 使用bashrc配置文件记录命令历史：
在用户的`.bashrc`配置文件中，可以配置命令行提示符以及历史命令记录的保存方式。默认情况下，bash会将历史命令保存在用户的主目录下的`.bash_history`文件中。通过查看`.bash_history`文件，可以查看用户执行过的命令历史。

3. 使用syslog查看命令执行日志：
Linux系统中的syslog服务可以记录系统的日志信息，包括用户执行的命令。默认情况下，syslog会将日志写入`/var/log/syslog`或者`/var/log/messages`文件中。通过查看这些日志文件，可以找到用户执行过的命令。

4. 使用auditd查看命令执行日志：
auditd是Linux系统中用于进行审计的工具，可以记录系统中用户的操作行为，包括命令的执行等。通过配置audit规则，可以将命令执行的相关信息记录到audit日志中。通过查看audit日志文件，可以了解到系统执行的命令。

除了上述方法外，还可以使用一些第三方工具来实时监控和记录命令的执行，例如使用Snoopy或者auditd工具来追踪和记录命令的执行。这些工具可以提供更细粒度的命令执行记录和监控功能，适用于对系统安全性有更高要求的场景。

总结起来，Linux系统中可以通过history命令、bashrc配置文件、syslog、auditd以及第三方工具等方式来查看系统执行的命令，可以根据实际需求选择合适的方法进行查看。