Linux查看命令是谁敲的

要查看Linux中某个命令是由谁敲的，可以使用以下几种方法：

方法一：history命令
1. 打开终端。
2. 输入命令：history | grep “命令名称”，将”命令名称”替换为要查询的命令。
3. 终端将显示包含指定命令的历史记录条目，其中包括执行该命令的用户名和命令所在的终端。

方法二：whoami命令
1. 打开终端。
2. 输入命令：whoami，执行后将显示当前用户的用户名。

方法三：last命令
1. 打开终端。
2. 输入命令：last “命令名称”，将”命令名称”替换为要查询的命令。
3. 终端将显示执行指定命令的用户列表，包括用户名、登录时间和登录终端。

方法四：使用系统日志文件
1. 打开终端。
2. 输入命令：sudo grep “命令名称” /var/log/syslog，将”命令名称”替换为要查询的命令。
3. 终端将显示包含指定命令的系统日志记录，其中包括执行该命令的用户名和时间戳。

需要注意的是，这些方法仅适用于当前用户有足够权限执行查询命令的情况。对于其他用户的命令记录，可能需要root权限来进行查询。

在Linux系统中，可以通过查看命令历史记录来确定命令是由哪个用户敲击的。以下是几种查看命令历史记录的方法：

1. history命令：可以使用history命令来查看当前用户的历史命令记录。执行命令”history”即可显示最近执行的命令列表，每个命令前面都有一个数字序号，表示命令在历史记录中的位置。

2. 查看.bash_history文件：每个用户在其主目录下都有一个名为.bash_history的隐藏文件，该文件记录了该用户执行的所有命令历史记录。可以使用cat命令来查看该文件的内容，如”cat .bash_history”。使用cat命令在终端输出文件内容时，你可以通过滚动屏幕或配合使用管道等技巧来查看更多历史记录。

3. 使用grep命令过滤记录：可以使用grep命令来过滤出关键字来查找特定的命令记录。例如，”cat .bash_history | grep keyword”会找出包含关键字”keyword”的命令记录，从而帮助你找到特定的命令。

4. 使用上下箭头键：当你在终端中敲击了一个命令后，可以使用上下箭头键来回滚到之前敲击的命令。这样可以浏览之前执行的命令，直到找到你想要的命令。

5. 使用特定的命令历史命令：不同的Linux发行版可能还提供了一些特定的命令来查看命令历史记录。例如，Fedora发行版的dhistory命令可以显示使用sudo执行的命令，Ubuntu发行版的fc命令可以在编辑器中打开命令历史记录等。

总结来说，Linux系统中可以通过使用history命令、查看.bash_history文件、使用grep命令过滤记录、使用上下箭头键以及特定的命令历史命令等方法来查看命令是由哪个用户敲击的。

在Linux系统中，可以通过查看命令历史记录来获取谁敲击了特定的命令。以下是在Linux系统中查看命令是谁敲的方法和操作流程。

1. 使用history命令查看命令历史记录
在终端中输入以下命令来查看当前用户的命令历史记录：
“`
history
“`
这将显示最近执行的命令列表，每个命令前面都会有一个编号。

2. 查找特定命令的执行者
如果要查找特定命令的执行者，可以使用grep命令结合history命令来过滤结果。例如，要查找特定命令”command”的执行者，可以输入以下命令：
“`
history | grep command
“`
这将显示包含特定命令的历史记录。每行的开头是历史记录中命令的编号。

如果想查看完整的命令历史记录，可以使用以下命令：
“`
history -a | grep command
“`
“-a”选项用于将内存中的命令历史记录写入历史文件，以便在下次启动终端时仍然可用。

3. 查看命令执行者的用户名
在Linux系统中，每个命令都会显示由哪个用户执行。历史记录中的每条命令开头都有一个格式为”n username command”的标识，其中n是命令的编号，username是执行该命令的用户名，command是实际的命令。

通过查看历史记录中命令的用户名，可以确定是哪个用户敲击了特定的命令。

4. 注意事项
– 如果多个用户共享相同的Linux账户，并且使用相同的终端，那么命令历史记录将显示所有用户的操作。因此，需要确保使用独立的账户以避免混淆。
– 历史记录默认情况下只记录特定数量的命令，通常是1000个。如果需要更多的历史记录，请修改终端的配置文件。

通过以上方法，你可以很容易地查看Linux系统中特定命令的执行者是谁。这对于调查问题、审查系统安全性以及跟踪命令的来源非常有用。