linux查询命令是哪个ip地址输入的

Linux中查询ip地址的命令是`ifconfig`或者`ip addr`。可以通过在终端中输入这些命令来查看当前设备的IP地址。

使用`ifconfig`命令：
“`
ifconfig
“`
执行上述命令后，会显示当前网络设备的详细信息，包括IP地址、子网掩码、MAC地址等。

使用`ip addr`命令：
“`
ip addr
“`
执行上述命令后，会显示类似的网络设备信息，包括IP地址、状态、子网掩码等。

在查询结果中，可以找到当前设备的IP地址信息，一般位于标识为”inet”的行上，IP地址的格式通常为IPv4或IPv6。

另外，还可以使用一些其他命令来查询特定网络接口的IP地址，例如`ipconfig eth0`，其中`eth0`代表网络接口的名称。

通过上述命令，可以方便地查看当前设备的IP地址，以及其他网络相关信息。

在 Linux 系统中，我们可以使用 `last` 命令来查询特定 IP 地址或者主机名输入的历史记录。该命令会显示最近登录到系统的用户、登录时间和登录来源（IP 地址或者主机名）等信息。通过以下步骤来查询特定 IP 地址输入的记录：

1. 打开终端：在 Linux 系统中，打开终端是执行命令的常用方式。你可以通过快捷键组合 `Ctrl + Alt + T` 来打开终端。

2. 输入命令：在终端中输入以下命令来查询特定 IP 地址输入的记录：
“`
last | grep
“`
注意将 `` 替换成你要查询的具体 IP 地址。

3. 查询结果：命令执行后，终端将显示包含该 IP 地址的登录记录。这些记录通常包括登录用户名、登录时间、登录来源（IP 地址或者主机名）、注销时间和登录持续时间等信息。

4. 进一步筛选（可选）：如果你只想查看登录来源为该 IP 地址的记录，你可以根据需要进一步筛选结果。例如，你可以使用以下命令来只显示登录来源为该 IP 地址的记录：
“`
last | grep | grep “still logged in”
“`

5. 指定时间范围（可选）：`last` 命令还支持指定时间范围来查询记录。你可以使用 `-s` 选项指定开始时间，使用 `-t` 选项指定结束时间。例如，以下命令将查询 2021 年 1 月 1 日至 2021 年 12 月 31 日之间该 IP 地址输入的记录：
“`
last -s “2021-01-01” -t “2021-12-31” | grep
“`

通过以上步骤，你可以使用 Linux 上的 `last` 命令来查询特定 IP 地址输入的历史记录。这对于了解某个特定 IP 地址在系统上的活动非常有用。

在Linux系统中，可以通过多种方式来查询某个IP地址输入的命令。以下是两种常用的方法：

方法一：使用`history`命令
1. 打开终端，输入命令`history`，然后按下回车键。
2. 终端将会显示所有之前输入过的命令历史记录。可以使用翻页键（Page Up 和Page Down）来查看更早的记录。
3. 使用Ctrl+C退出`history`命令的查看。

方法二： 使用`last`命令
1. 打开终端，输入命令`last -i IP地址`，然后按下回车键。
2. 终端将会显示与指定IP地址有关的最近登录信息。
3. 如果要查看对应IP地址输入的命令，可以查看输出结果中的`command line`一栏。

请注意，这些方法仅适用于已经登录到系统的用户。

此外，还可以通过审计日志（audit log）来查询特定IP地址输入的命令。如果系统开启了审计日志功能，可以在 `/var/log/audit/audit.log` 或 `/var/log/audit/auditd.log` 文件中查找与指定IP地址相关的命令记录。可以使用文本编辑器（如vi或nano）来打开这些文件，并使用搜索功能（如`/IP地址`）来定位相关记录。

还有一种方法是通过`sshd` 日志查看，以下是操作步骤：
1、查看sshd配置文件位置：编辑 `/etc/ssh/sshd_config` 文件，找到 `SyslogFacility` 命令，并确认配置是否为 `SyslogFacility AUTHPRIV` 或 `SyslogFacility AUTH`。
2、在 CentOS 系统中，sshd 的日志通常存储在 `/var/log/secure` 文件中；在 Ubuntu 系统中，存储在 `/var/log/auth.log` 文件中。打开相应的文件。
3、使用文本编辑器搜索特定的IP地址，查看与该IP地址相关的日志记录。记录中会显示该IP地址所使用的用户名以及输入的命令。

请注意，以上方法中的部分命令需要系统管理员或具有特定权限的用户执行。