last命令(查看最近登录信息)

last命令用于显示用户最近登录信息。单独执行last命令，它会读取/var/log/wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。

  -a：把从何处登入系统的主机名称或ip地址，显示在最后一行；
  -d：将IP地址转换成主机名称；
  -f <记录文件>：指定记录文件。
  -n <显示列数>或-<显示列数>：设置列出名单的显示列数；
  -R：不显示登入系统的主机名称或IP地址；
  -x：显示系统关机，重新开机，以及执行等级的改变等信息。

history命令(查看最近的指令命令)

该命令单独使用时，仅显示历史命令，在命令行中，可以使用符号!执行指定序号的历史命令。例如，要执行第2个历史命令，则输入!2。 历史命令是被保存在内存中的，当退出或者登录shell时，会自动保存或读取。在内存中，历史命令仅能够存储1000条历史命令，该数量是由环境变量HISTSIZE进行控制。

-c：清空当前历史命令；
-a：将历史命令缓冲区中命令写入历史命令文件中；
-r：将历史命令文件中的命令读入当前历史命令缓冲区；
-w：将当前历史命令缓冲区命令写入历史命令文件中。

系统日志查看

系统所有的日志都在 /var/log下面

  cat /var/log/syslog
  cat /var/log/*.log
  # 如果需要实时监控日志变化(两种办法)
  1.tail -f /var/log/syslog
  2.watch -d -n 1 cat /var/log/syslog # -d表示高亮不同的地方，-n表示多少秒刷新一次。