Linux查几天前的命令记录

要查找几天前的Linux命令记录，可以使用`history`命令结合日期和时间限制。以下是具体的步骤：

1. 首先，打开终端或命令行界面。

2. 输入`history`命令，可以查看最近的命令历史记录。

3. 输入`history -c`命令，清除当前的命令历史记录。

4. 输入`echo $HISTTIMEFORMAT`命令，查看当前的命令记录时间格式。

5. 如果输出为空或不是日期时间格式的话，需要设置命令记录时间格式。输入`export HISTTIMEFORMAT=”%F %T”`命令，将命令记录的时间格式设置为年-月-日 时:分:秒。

6. 再次输入`history`命令，确保命令记录时间格式已经设置成功。

7. 输入`history | grep “关键词”`命令，将关键词替换为想要查找的命令关键词。

8. 如果要查找几天前的命令记录，可以使用日期和时间限制。输入`history | grep “关键词” | grep “YYYY-MM-DD”`命令，将关键词替换为想要查找的命令关键词，YYYY-MM-DD替换为想要查找的日期。

9. 可以使用通配符查找特定时间范围内的命令记录。例如，输入`history | grep “关键词” | grep “2021-01-01″`可以查找2021年1月1日的命令记录。

通过上述步骤，就可以查找几天前的Linux命令记录了。请注意，命令历史记录默认会保留一定的长度，如果超过了历史记录限制，那么较早的记录可能会被自动删除。如果需要更长的历史记录，可以在终端配置文件中修改相应的设置。

在Linux中，要查看几天前的命令记录，可以使用以下命令：

1. history命令
使用`history`命令可以查看用户在当前会话中执行的命令历史记录。默认情况下，它会显示最近执行的命令列表以及它们的编号。通过修改`HISTTIMEFORMAT`环境变量，可以显示历史记录的时间戳。例如，使用以下命令将时间戳添加到history中：
“`
export HISTTIMEFORMAT=”%Y-%m-%d %T ”
“`
然后使用`history`命令查看命令历史记录，可以看到每条命令的执行时间。

2. last命令
使用`last`命令可以查看最近的登录记录和系统启动时间。它显示了用户登录或注销的时间戳以及登录所用的终端设备。

3. utmpdump命令
使用`utmpdump`命令可以查看登录和注销的详细信息，包括时间戳、用户ID、终端设备等。例如，使用以下命令可以显示前两天的登录和注销记录：
“`
utmpdump /var/run/utmp | grep -E “$(date -d ‘2 days ago’ ‘+^\+\+%Y-%m-%dT’)”
“`
这将显示两天前的所有登录和注销记录。

4. ac命令
使用`ac`命令可以查看系统的登录时间和活动报告。它会显示用户的登录时间、登录时长以及每个用户的活动情况。例如，使用以下命令可以显示前两天的活动报告：
“`
ac -d2
“`
这将显示前两天的用户登录时间、登录时长以及活动报告。

5. 使用日志文件
Linux系统会在/var/log目录下保存各种日志文件，包括登录日志（如/var/log/auth.log）和bash历史记录（如~/.bash_history）。可以使用文本编辑器或者grep命令来查看这些日志文件，以查找特定日期的命令记录。例如，使用以下命令可以查找两天前的bash历史记录：
“`
grep -E “$(date -d ‘2 days ago’ ‘+%Y-%m-%d’)” ~/.bash_history
“`
这将显示两天前执行的所有命令。

通过以上方法，可以查看Linux系统中几天前的命令记录。每种方法都有不同的优势和适用场景，根据具体需求选择合适的方法。

在Linux系统中，可以通过使用`history`命令来查看之前执行过的命令记录。但是`history`命令默认只显示当前会话的命令记录，无法直接查看几天前的命令记录。不过，可以通过一些方法来实现这个需求。

以下是一种方法，使用`history`命令结合其他命令来查找几天前的命令记录。

1. 首先，可以使用`history`命令将命令记录导出到一个文本文件中：
“`
history > command_history.txt
“`

2. 然后，可以使用`grep`命令来筛选出包含特定日期的命令记录。假设要查找3天前的命令记录，可以使用如下命令：
“`
grep “$(date -d ‘3 days ago’ +’%Y-%m-%d’)” command_history.txt
“`
这个命令会显示包含3天前日期的命令记录。

3. 如果想进一步筛选出某个时间范围内的命令记录，可以使用`sed`或`awk`等命令。

例如，想筛选出从3天前到2天前的命令记录：
“`
grep “$(date -d ‘3 days ago’ +’%Y-%m-%d’)” command_history.txt | sed -n ‘/$(date -d ‘2 days ago’ +’%Y-%m-%d’)/,$p’
“`
这个命令会显示从3天前到2天前日期之间的命令记录。

值得注意的是，使用这种方法查找命令记录需要提前导出到文本文件中，因此需要定期执行上述导出命令，以保证命令记录的完整性。

除了以上方法，也可以通过`syslog`和`auditd`等工具来实现查看历史命令记录的需求。但是，配置和使用这些工具相对复杂一些，需要更多的了解和操作。