linux查询之前命令 linux查看之前的内容

linux下vim 查找命令

linux下vim查找命令：

/text--查找text,按n查找下一个,N查找上一个

?text--查找text(反向查找),按n查找下一个,N查找上一个

*/#--查找光标当前的单词,相当于/text

:setignorecase--查找忽略大小写

:setnoignorecase--查找不忽略大小写

:nohlsearch--关闭当前的高亮显示,当再次查找时恢复高亮

:setincsearch--逐步搜索模式,对当前键入的字符进行查找,不必等输入完成

:setwrapscan--重新搜索,当搜索到文件头或尾时,返回重新搜索

扩展资料：

1、文件窗口:

:openfile--在当前窗口打开新文件

:splitfile--在新窗口打开文件

:newfile--用新窗口打开文件,同:splitfile

:bn--切换到下一个文件

:bp--切换到上一个文件

:args--查看当前打开的文件列表(当前正在编辑的文件会用[]括起来)

:e

:e\qadriveest.txt--打开远程文件

:split--打开一个新窗口,光标停在顶层的窗口上

:new--打开一个新窗口,光标停在顶层的窗口上

:vsplit--横向打开窗口。

Ctrl+ww--移动到下一个窗口

Ctrl+wj--移动到下方的窗口

Ctrl+wk--移动到上方的窗口

2、其他命令:

Esc/Ctrl+[--键入命令

:!command--执行shell命令

:suspend/Ctrl+Z--挂起vim,回到shell,fg返回vim

:!perl-cscript.pl--检查perl脚本语法,不用退出vim

:!perlscript.pl--执行perl脚本,不用退出vim

:help--显示帮助文档

:helpi--显示i的帮助文档(:特殊键用,-t:启动参数用-)

3、编辑命令:

插入:

i--在当前位置插入

A--在当前行尾插入

I--在当前行首插入

o--在当前行后插入一行

O--在当前行前插入一行

拷贝粘贴剪切:

yy--拷贝当前行

2yy--拷贝当前行开始的2行

p--在当前光标后粘贴

P--在当前行前粘贴

:1,10co20--将1-10行插入到第20行之后。

:1,$co$--将整个文件复制一份并添加到文件尾部

v--进入选择模式,相当于在Windows下按住Shift选择

V--进入选择模式,整行选择

ddp--交换当前行和其下一行

2dd--剪切当前行之后的2行

:1,10d--将1-10行剪切

:1,10m20--将第1-10行移动到第20行之后

替换:

ra--将当前光标所在字符替换为a

s/old/new/--用old替换new,替换当前行的第一个匹配

s/old/new/g--用old替换new,替换当前行的所有匹配

%s/old/new/--用old替换new,替换所有行的第一个匹配

%s/old/new/g--用old替换new,替换所有匹配

:10,20s/^/text/g--在第10行到第20行每行前面加上text(:3,5s/^/#/g--注释3-5行,:3,5s/^#//g

--解除3-5行的注释,:1,$s/^/#/g--注释整个文档,:%s/^/#/g--注释整个文档)

ddp--交换光标所在行和下一行

移动:

h--左移一个字符(5h--左移5个字符)

l--右移一个字符(5l--右移5个字符)

k--上移一个字符(5k--上移5个字符)

j--下移一个字符(5j--下移5个字符)

w--向后移动一个单词(5w--向后移动5个单词)

b--向前移动一个单词(5b--向前移动5个单词)

e--同w,光标停在单词尾部

ge--同e,光标停在单词尾部

^--移动到本行第一个非空白字符

0--移动到本行第0个字符

--同0

$--移动到行尾(3$--移动到下面3行的行尾)

gg--移动到文件头(10gg--移动到第10行首)

[[--同gg

G--移动到文件尾(10G--移动到第10行尾)

]]--同G

fx--移动到本行光标后第一个为x的字符(3fx--移动到本行光标后第3个为x的字符)

Fx--同fx,反向查找

:20--跳到20行行首

Ctrl+e--向下滚动一行

Ctrl+y--向上滚动一行

Ctrl+d--向下滚动半屏

Ctrl+u--向上滚动半屏

Ctrl+f--向下滚动一屏

Ctrl+b--向上滚动一屏

撤销:

u--撤销

U--撤销对整行的操作

Ctrl+r--撤销刚才的撤销

删除:

x--删除当前字符(3x--删除当前光标开始向后三个字符)

X--删除当前字符的前一个字符,同dh

dl--删除当前字符,同x

dh--删除前一个字符

dd--删除当前行

dj--删除上一行

dk--删除下一行

10d--删除当前行开始的10行。

D--删除当前字符至行尾,同d$

kdgg--删除当前行之前所有行(不包括当前行)

:1,10d--删除1-10行

:11,$d--删除11行及以后所有的行

:1,$d--删除所有行

J--删除两行之间的空行,合并两行

退出

:wq--保存并退出

ZZ--保存并退出

:q!--强制退出并忽略所有更改

:e!--放弃所有修改，并打开原来文件

:close--关闭窗口,最后一个窗口不能使用此命令,可以防止意外退出vim

:q--如果是最后一个被关闭的窗口，那么将退出vim

相关问答

Q1: 1.什么命令可以查看用户之前输入的所有命令?如果要更改配置文件将

一、查看Linux系统的历史记录指令

1、 使用w命令查看登录用户正在使用的进程信息

w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括：

• 用户名称

• 用户的机器名称或tty号

• 远程主机地址

• 用户登录系统的时间

• 空闲时间（作用不大）

• 附加到tty（终端）的进程所用的时间（JCPU时间）

• 当前进程所用时间（PCPU时间）

• 用户当前正在使用的命令

Exampl：



此外，可以使用who am i查看使用该命令的用户及进程，使用who查看所有登录用户进程信息，这些查看命令大同小异；

2、使用pkill强制退出登录的用户

使用pkill可以结束当前登录用户的进程，从而强制退出用户登录，具体使用可以结合w命令；

首先：使用w查看当前登录的用户，注意TTY所示登录进程终端号

其次：使用pkill –9 -t pts/1 结束pts/1进程所对应用户登录(可根据FROM的IP地址或主机号来判断）

3、使用history指令查看历史用户操作指令

使用完W指令查看用户的操作进程后，使用history指令可以看到以往的用户操作指令。

History使用参数

[neusoftadmin@server]# history [n] **：数字,要列出最近的 n 笔命令列表

[neusoftadmin@server]# history [-c] **：将目前的shell中的所有 history 内容全部消除

[neusoftadmin@server]# history [-raw] histfiles

-a ：将目前新增的history 指令新增入 histfiles 中，若没有加 histfiles ，

则预设写入 ~/.bash_history

-r ：将 histfiles 的内容读到目前这个 shell 的 history 记忆中

-w ：将目前的 history 记忆内容写入 histfiles。



备注：

Linux系统当你在shell(控制台)中输入并执行命令时，shell会自动把你的命令记录到历史列表中，一般保存在用户目录下的.bash_history文件中。默认保存1000条，你也可以更改这个值。

如果你键入 history, history会向你显示你所使用的前1000个历史命令，并且给它们编了号，你会看到一个用数字编号的列表快速从屏幕上卷过。你可能不需要查看1000个命令中的所有项目, 当然你也可以加入数字来列出最近的 n 笔命令列表。

linux中history命令不仅仅让我们可以查询历史命令而已. 我们还可以利用相关的功能来帮我们执行命令。

二、查看所有登录用户的操作历史的代码

通过在/etc/profile里面加入以下代码就可以实现：

**#this script records log of user,and records IP address .**

PS1="`whoami`@`hostname`:"'[$PWD]'

history

USER_IP=`who -u am i 2/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`

if [ "$USER_IP" = "" ]

then

USER_IP=`hostname`

fi

if [ ! -d /tmp/Iprecords ]

then

mkdir /tmp/Iprecords

chmod 777 /tmp/Iprecords

fi

if [ ! -d /tmp/Iprecords/${LOGNAME} ]

then

mkdir /tmp/Iprecords/${LOGNAME}

chmod 300 /tmp/Iprecords/${LOGNAME}

fi

export HISTSIZE=4096

DT=`date "+%Y-%m-%d_%H:%M:%S"`

export HISTFILE="/tmp/Iprecords/${LOGNAME}/${USER_IP} Iprecords.$DT"

chmod 600 /tmp/Iprecords/${LOGNAME}/*Iprecords* 2/dev/null

[neusoftadmin@server]# source /etc/profile ********执行脚本

重启之后，上面脚本在系统的/tmp新建个Iprecords目录，记录所有登陆过系统的用户和IP地址（文件名），每当用户登录/退出会创建相应的文件，该文件保存这段用户登录时期内操作历史，可以用这个方法来监测系统的安全性。

Q2: Linux下文件搜索、查找、查看命令

1、最强大的搜索命令：find 查找各种文件的命令　

2、在文件资料中查找文件：locate

3、搜索命令所在的目录及别名信息：which　

4、搜索命令所在的目录及帮助文档路径：whereis

5、在文件中搜寻字符串匹配的行并输出：grep

6、分页显示一个文件或任何输出结果：more

7、分页显示一个文件并且可以回头：less

8、指定显示前多少行文件内容：head

9、指定显示文件后多少行内容：tail

10、查看一个文件：cat

11、查看文件内容多少字符多少行多少字节：wc

12、排序文件内容：sort

一、根据 文件或目录名称 搜索

find 【搜索目录】【-name或者-iname】【搜索字符】：-name和-iname的区别一个区分大小写，一个不区分大小写

eg：在/etc 目录下搜索名字为init的文件或目录

①、find /etc -name init (精准搜索，名字必须为 init 才能搜索的到)

②、find /etc -iname init (精准搜索，名字必须为 init或者有字母大写也能搜索的到)

③、find /etc -name *init (模糊搜索，以 init 结尾的文件或目录名)

④、find /etc -name init??? (模糊搜索，？ 表示单个字符，即搜索到 init___)

二、根据 文件大小 搜索

eg：在根目录下查找大于 100M 的文件

find / -size +204800

这里 +n 表示大于，-n 表示小于，n 表示等于

1 数据块 == 512 字节 0.5KB，也就是1KB等于2数据块

100MB == 102400KB204800数据块

三、根据 所有者和所属组 搜索

①、在home目录下查询所属组为 root 的文件

find /home -group root

②、在home目录下查询所有者为 root 的文件

find /home -user root

四、根据 时间属性 搜索

find 【路径】【选项】【时间】

选项有下面三种：-amin 访问时间

-cmin 文件属性被更改

-mmin 文件内容被修改

时间：+n,-n,n分别表示超过n分钟，n分钟以内和n分钟

eg：在 /etc 目录下查找5 分钟内被修改过属性的文件和目录

find /etc -cmin -5

五、根据 文件类型或i节点 搜索

　-type 根据文件类型查找：

　f表示文件，d表示目录，l表示软链接

eg：查找 /home 目录下文件类型是目录的

find /home -type d

-inum 根据i节点查找

eg：查找 /tmp 目录下i节点为400342的文件或目录

　 find /tmp -inum 400342

六、组合条件 搜索

这里有两个参数：

①、-a 表示两个条件同时满足（and）

②、-o 表示两个条件满足任意一个即可（or）

范例：查找/etc目录下大于80MB同时小于100MB的文件

find /etc -size +163840 -a -size -204800

语法：locate【文件名】 -i 不区分大小写

注意：这里和 find 命令是有区别的，find是全盘检索，而locate 是在文件资料库中进行搜索。所以locate命令的执行要比find命令执行速度快很多。但是这里有个问题，文件资料库是需要不断更新的。我们新创建的文件如果不更新 文件资料库，使用 locate 是查找不到的。

updatedb 手动更新资料库，但是对于/tmp目录下的新建文件，是更新不到文件资料库的，因为/tmp目录不属于文件资料库的收录范围。

eg：locate hcf

功能描述：搜索命令所在的目录及别名信息

　语法：which【命令】

　eg：which ls

功能描述：搜索命令所在的目录及帮助文档路径

　语法：whereis【命令】

　eg：whereis ls

功能描述：在文件中搜寻字符串匹配的行并输出

　语法：grep -iv 【指定字符串】【文件】

-i 不区分大小写

-v 排除指定字符串

　eg：查找 /root/install.log 文件中包含 mysql 字符串的行，并输出

grep mysql /root/install.log

本搜索工具，根据用户指定的模式，对目标文件逐行进行匹配检查，打印匹配到的行

grep是在文件中搜索匹配的字符串，是在文件中进行内容搜索，这个命令后面用到的比较多

描述：

分页显示一个文件或任何输出结果

用于查看纯文本文件(较长的)格式

格式：

more[选项] 文件

less 与 more 类似，但使用 less 可以随意浏览文件，而 more 仅能向前移动，却不能向后移动，而且 less 在查看之前不会加载整个文件。

head[必要参数][选择参数][文件]

用于显示指定文件开始多少行内容

命令参数：

-n 10 显示前10行

-n -10 正常输出但不显示最后的10行

eg：显示new.txt的前两行内容

head -n 2 new.txt

head -2 new.txt

tail[必要参数][选择参数][文件]

用于显示指定文件末尾多少行内容

命令参数：

-n 10 显示后面10行

-f 持续刷新显示的内容

eg：显示new.txt的末尾两行内容

tail -n 2 new.txt

tail -2 new.txt

eg：指定从第二行开始显示

tail -n +2 new.txt

描述：一次显示整个文件内容

cat 命令 用于查看纯文本文件(较短)

　cat [选项] [文件]…

描述：wc 命令默认情况下会打印换行符数、单词数和字符数。

　用法：wc [选项] [文件]

用法：sort [选项] [文件]

转自： Linux下文件搜索、查找、查看命令_黄小小的博客-CSDN博客_linux 搜索

Q3: 2019-02-01 Linux查看用户/历史命令

1、当前登录用户信息

who：

用户名、终端类型、登陆日期以及远程主机地址。

who /var/log/wtmp

可以查看自从wtmp文件创建以来的每一次登陆情况

-H：打印每列的标题

users命令： 打印当前登录的用户，从上面可以看到我自己从不同主机同时登录，所以下面显示2次。

2、查看命令历史

每个用户的命令历史记录保存在 ~/.bash_history 文件里，

或者在终端输入： history

要想再执行哪条，使用 !96 重新执行该条命令。

3、last命令查看用户登录历史

此命令会读取 /var/log/wtmp文件；/var/log/btmp可以显示远程登陆信息。

last默认打印所有用户的登陆信息。

如果想打印某个用户的登陆信息，可以使用

last 用户名

一些选项：

（1）-x：显示系统开关机以及执行等级信息

（2）-a：将登陆ip显示在最后一行

（3）-d：将IP地址转换为主机名

（4）-t：查看指定时间的用户登录历史

例如： 查看axing在

axing@ax:~$ last axing -a -t 20190201160000

4、lastlog命令查看所有用户最近一次登录历史

读取/var/log/lastlog文件；用户排列顺序按照/etc/passwd中的顺序

一些选项：

（1） -u：查看某用户的最后一次登录记录

比如： lastlog -u axing

（2） -t：查看最近几天之内的用户登录历史

比如： lastlog -t 1

查看最近1天之内的登陆历史

（3） -b：查看指定天数之前的用户登录历史

例如： lastlog -b 60

查看60天之前的用户登录历史

5、ac命令

根据/var/log/wtmp文件中的登陆和退出时间报告用户连接的时间（小时），默认输出报告总时间

需要安装：

（1）-p：显示每个用户的连接时间

（2）-d：显示每天的连接时间

（3）-y：显示年份，和-d配合使用

关于linux查询之前命令和linux查看之前的内容的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。