谁动了个人Linux？原来history这么强大！

当咱们频繁使用 Linux 命令行时，有效地使用历史记录，能够大大提升工做效率。

在平时 Linux 操做过程当中，不少命令是重复的，你必定不但愿大量输入重复的命令。若是你是系统管理员，你可能须要对用户操做进行审计，管理好 Linux 命令历史记录显得很是重要。

今天咱们来介绍一下，在 Linux 使用 history 来减小重复命令的几个实用技巧。

1 基本原理

Linux 命令的历史记录，会持久化存储，默认位置是当前用户家目录的 .bash_history 文件。

当 Linux 系统启动一个 Shell 时，Shell 会从 .bash_history 文件中，读取历史记录，存储在相应内存的缓冲区中。

咱们平时所操做的 Linux 命令，都会记录在_缓冲区_中。包括 history 命令所执行的历史命令管理，都是在操做_缓冲区_，而不是直接操做 .bash\_history 文件。

当咱们退出 Shell，好比按下 Ctrl+D 时，Shell 进程会把历史记录缓冲区的内容，写回到 .bash\_history 文件中去。

2 使用详解

清楚了 history 的基本原理，咱们来具体学习一下如何使用它。

（一）基础用法

直接输入 history 命令，能够看到最近操做的全部命令都显示出来了

`$ history`
 `1  bash`
 `2  ls`
 `3  vim .bash_history`
 `4  cat .bash_history`
 `5  history`
 `6  bash`

有时候我不须要显示全部的历史命令，只显示最后的 10 条历史记录，能够在命令后加数字 N 便可

`$ history 10`

正常状况下，只有在 Shell 正常退出时，才会将缓冲区内容保存到文件。若是你想主动保存缓冲区的历史记录，执行 -w 选项便可

`$ history -w`

固然，若是你执行了一些敏感的命令操做，能够执行 -c 将缓冲区内容直接删除

`$ history -c`

（二）重复执行命令

若是要重复执行一些命令，可使用 ! 来快速执行重复的命令。

举个例子，重复执行第 1024 历史命令，能够执行以下命令

`$ !1024`

1024 这个编号能够经过 history 查看哦

重复执行上一条命令

`$ !!`

重复执行倒数第 6 条历史命令，能够经过_负数_表示，-6 表示倒数第 6 条记录

`$ !-6`

（三）搜索历史命令

有时候，须要重复执行某字符串开头的最后一个命令，一样能够经过 ! 来操做，而后按 Enter 执行便可

好比，刚才执行了一个很长命令，只记录命令开头是 curl，这时就能够经过 !curl 快速执行该命令

`$ !curl`

这个用法很高效，但存在不安全因素，由于有可能执行的命令不是你想要执行的，那就坏事了。能够经过 :p 来安全地执行。

`$ !curl:p`
`curl www.sina.com.cn`

加上 :p 后，只是打印出了搜索到的命令，若是要执行，请按 Up 键，而后回车便可。

若是你只知道某条命令包含了 x 信息，不是以 x 开头，一样能够经过 ? 来执行包含字符串的命令

`$ !?sina`

（四）交互式搜索历史命令

在 Linux 搜索历史命令，还能够经过交互式的搜索方式，简直高效直接。在命令行输入 Ctrl+R 后，进入交互界面，键入须要搜索的关键字，若是匹配到多条命令，能够屡次键入 Ctrl+R 来切换上一条匹配的命令。

``(reverse-i-search)`sina': echo sina``

能够看到，我输入了 sina 后，就自动匹配到最近一次和 sina 匹配的命令，这时按下回车就能够执行该命令。

（五）重复执行上条命令

在这里总结下多种重复执行上条命令的方式，你能够选择一种本身喜欢的就能够啦

• !!

• !-1

• Ctrl+p

• Up

• Ctrl+R

（六）显示时间戳

有时候须要对 Linux 系统作审计，那为历史记录添加时间戳，显示很是有用。

`$ export HISTTIMEFORMAT='%F %T '`
`$ history 3`
 `46  2021-04-18 15:21:33 curl baidu.com`
 `47  2021-04-18 15:21:35 pwd`
 `48  2021-04-18 15:21:39 history 3`

能够看到，历史记录已经显示了时间戳。其实这些对于审计需求，还不够，能够加上更详细的信息：

``$ export HISTTIMEFORMAT="%F %T `who -u am i 2>/dev/null| awk '{print $NF}'|sed \-e 's/[()]//g'` `whoami` "``
 `6  2021-04-18 16:07:48 113.200.44.237 root ls`
 `7  2021-04-18 16:07:59 113.200.44.237 root pwd`
 `8  2021-04-18 16:08:14 113.200.44.237 root history`

（七）控制历史记录总数

默认状况下，Linux 系统最多存储 1000 条历史记录，能够经过 HISTSIZE 环境变量查看

`$ echo $HISTSIZE`
`1000`

对于须要作审计的场景，1000 条历史记录可能会太少了，咱们能够修改成合适的值

`$ export HISTSIZE=10000`

注意，HISTSIZE 变量只能控制缓冲区中的历史记录数量，若是须要控制 .bash_history 文件存储的最大记录数，能够经过 HISTFILESIZE 进行控制

上述命令行修改只在当前 Shell 环境生效，若是须要永久生效，须要写入配置文件

`$ echo "export HISTSIZE=10000" >> ~/.bash_profile`
`$ echo "export HISTFILESIZE=200000" >> ~/.bash_profile`
`$ source ~/.bash_profile`

（八）更改历史记录文件名

有时，为了方便管理和备份，须要更改历史记录文件的路径和名称。简单，一样能够经过环境变量 HISTFILE 更改它的文件名称

`$ echo "export HISTFILE=/data/backup/chopin.bash_history" >> ~/.bash_profile`
`$ souce ~/.bash_profile`

（九）禁用历史记录

处于某种特殊环境，咱们须要禁用历史记录

`$ echo "export HISTSIZE=0" >> ~/.bash_profile`
`$ echo "export HISTFILESIZE=0" >> ~/.bash_profile`
`$ source ~/.bash_profile`

哈哈，直接把上述两个变量的值设置为 0，就实现了禁用历史记录的功能

（十）黑客必知的一个小技巧

最后分享一个鲜为人知的，黑客必知的小技巧。

在命令前额外多加一个_空格_，这样的命令是不会被记录到历史记录的，感受是否是很酷

这个技巧若是在你的系统无论用，请查看下环境变量 HISTCONTROL 是否包含 ignorespace，貌似 centos 系统默认没有设置这个值。

3 总结时间

在 Linux 系统，history 命令能够很是方便，帮助咱们管理历史命令，平时咱们命令都会先记录在_缓存区_，在 Shell 退出时才会记录到文件中。

history 命令提供了很方便的管理功能，合理去配置和管理历史记录，可让你的 Linux 系统更加健壮和安全。

好了，老规矩，贴心的肖哥仍是来总结一下 history 命令经常使用方法

• history n：只显示最近的 n 条历史记录

• history -c：清除缓存区中的历史记录

• history -w：将缓存区的历史记录保存到文件

• history -d N：删除第 N 条历史记录

几种重复执行命令的方法：!!、!-1、!N、!string 等

交互式历史命令搜索，请使用 Ctrl+R 快捷键

合适使用几个相关的环境变量，让你的 Linux 系统更安全：

• HISTSIZE：控制缓冲区历史记录的最大个数

• HISTFILESIZE：控制历史记录文件中的最大个数

• HISTIGNORE：设置哪些命令不记录到历史记录

• HISTTIMEFORMAT：设置历史命令显示的时间格式

• HISTCONTROL：扩展的控制选项

若是在生产环境，这些环境变量须要持久化到配置文件 ~/.bash\_profile

`export HISTCONTROL=ignoreboth`
`# ignorespace: 忽略空格开头的命令`
`# ignoredups: 忽略连续重复命令`
`# ignoreboth: 表示上述两个参数都设置`
`# 设置追加而不是覆盖`
`shopt -s histappend`
`export HISTSIZE=1000`
`export HISTFILESIZE=200000`
`export HISTTIMEFORMAT="%F %T "`
`export HISTIGNORE="ls:history"`

源于：公众号-编程修养