如何查看linux命令谁执行的

要查看Linux命令是由谁执行的，可以通过以下几种方式进行：

1. 查看命令历史记录：
在Linux中，可以使用“history”命令查看命令历史记录。执行该命令后，会显示最近执行的命令列表，包括执行命令的用户名和命令编号。根据用户名即可确定是由哪个用户执行的命令。

2. 使用查找命令：
可以使用“grep”命令结合“last”命令或者“w”命令进行查找。通过在终端执行“last | grep ‘command’”或者“w | grep ‘command’”命令，将会显示执行某个命令的用户和执行时间。

3. 检查日志文件：
在Linux中，每个用户对应的登录和退出信息都会被记录在系统日志文件中。可以查看“/var/log/auth.log”或“/var/log/messages”文件，通过查找相关的信息，可以确定某个命令是由哪个用户执行的。

总结：通过查看命令历史记录、使用查找命令或者检查系统日志文件，可以很方便地确定Linux命令是由哪个用户执行的。

要查看Linux命令是由谁执行的，可以采取以下几种方法：

1. 使用命令历史记录（history）：在Linux系统中，可以使用history命令查看已经执行过的命令历史记录。通过执行history命令，可以列出由所有用户执行过的命令以及执行命令的用户名称和时间戳。该命令会按照执行时间的顺序显示命令历史记录。

2. 使用whoami命令：whoami命令可以显示当前登录用户的用户名。执行该命令可以确定当前用户是谁。

3. 使用w命令：w命令可以显示当前系统上登录的用户列表以及他们在系统上的活跃进程。执行该命令可以查看由某个特定用户执行的命令。

4. 使用last命令：last命令可以显示系统上所有用户的登录历史记录，包括登录的时间和持续时间。通过执行该命令，可以追踪某个用户在系统上的活动。

5. 使用auditd工具：auditd是一个系统审计工具，可以记录系统上发生的各种事件，包括命令的执行情况。通过配置auditd，可以实时监控系统上命令的执行情况，并生成相应的日志文件。

在Linux系统中，可以通过以下几种方法来查看命令是由谁执行的：

1. 使用`history`命令：`history`命令可以查看当前用户执行过的命令历史记录。它可以显示命令的编号和执行时间，并且默认会记录下执行命令的用户名。可以通过`history`命令来查看最后一条命令是由哪个用户执行的。使用`history`命令可以显示完整的命令历史记录，也可以使用`-n`参数加上一个数字来指定显示的命令条数。

“`
history
history -n 10
“`

2. 使用`last`命令：`last`命令可以显示登录系统的用户信息和系统启动、关机的记录。可以通过查看`last`命令的输出来判断最后一次登录系统的用户是谁。执行以下命令即可。

“`
last
“`

3. 使用`who`命令：`who`命令可以显示当前已登录系统的用户信息。可以通过执行`who`命令来查看当前登录系统的所有用户，包括用户名和登录时间。其中第一列显示的就是执行命令的用户名。

“`
who
“`

4. 使用`ps`命令结合`grep`命令：`ps`命令用于查看系统中的进程信息，并可以通过`grep`命令进行过滤。可以通过执行以下命令来查找特定命令是由谁执行的。需要将`command`替换为要查找的具体命令。

“`
ps aux | grep command
“`

总结：通过以上方法，可以轻松地查看Linux命令是由谁执行的。可以根据实际需要选择合适的方法来查看执行命令的用户信息。