Bash history 命令：搜索、重用与管理命令历史

Bash 的 history 用于查看当前 shell 保存的命令历史，并可搜索、预览重用、删除条目及读写历史文件。查看最近 20 项用 history 20；按内容过滤可结合 grep，使用默认 Emacs 编辑方式时还可按 Ctrl+r 反向搜索。

history 是 Bash 内建命令。以下操作按 Bash 说明，Zsh、Fish 的文件、选项与设置不能直接照搬。历史中可能含敏感信息，查看和分享输出前先确认范围。

内存列表与历史文件有什么区别？

交互式 Bash 通常把输入的命令保存在当前进程的内存历史列表中。history 可操作该列表，并读写 HISTFILE 指定的文件；常见默认文件为 ~/.bash_history。

启用历史功能时，Bash 启动会读取历史文件，正常退出时按设置保存。文件不可写、HISTFILE 为空或未设置、进程异常终止等，都可能让记录无法按预期保存。Bash 维护者提供的 Bash Reference Manual 在 Bash History Facilities、Bash History Builtins 和 Bash Variables 各节解释这些规则。

历史是便利用途，不是可信安全审计：用户可以过滤、修改或删除，记录也不证明命令执行成功。多行命令与时间戳还可能影响文件行数和条目边界。

查看历史与常用选项

不带参数时显示当前 shell 的历史列表与编号：

history

以下仅为输出示例，编号和命令依实际会话而变；这里出现 apt、systemctl 等不表示它们成功执行过，也不是要求重新执行：

  241  apt update
  242  systemctl status ssh
  243  journalctl -u ssh
  244  history

只查看最后若干项：

history 20

-a、-n、-r、-w 可指定 filename 参数，否则使用 HISTFILE。文件读写失败、无效删除位置或失败的 -p 展开会产生非零状态；需要自动化时应检查结果，不要只看是否打印了内容。

搜索以前输入的命令

通过 grep 过滤列表

history | grep 'systemctl'

忽略大小写时：

history | grep -i 'nginx'

grep 默认按正则表达式匹配，并非所有符号都按普通文字处理。当前搜索语句本身也可能已进入历史并出现在输出中。此类过滤只显示匹配结果，不会再次执行历史命令。

用 Ctrl+r 进行反向增量搜索

默认 Emacs Readline 编辑模式下，按 Ctrl+r 并输入片段，会随着输入查找较新的匹配项；再次按 Ctrl+r 可继续向更早的匹配项移动。

• Enter：接受当前结果并执行命令。
• 方向移动键：在默认相应绑定下结束搜索并开始编辑当前结果。
• Ctrl+g：取消搜索，恢复原来的输入行。

先移动光标退出搜索，检查程序、路径、参数、引号和重定向，再决定执行。自定义绑定和 vi 模式可能不同，应检查实际 Readline 设置，不能把按键行为当成所有终端的固定规则。

重用历史与预览展开结果

常见历史展开表达式

交互式 Bash 默认启用历史展开，非交互脚本默认不开启。下面的表达式可能直接替换并执行命令，先理解目标再使用：

sudo !! 中间的空格不能省略。它也不会为上一条复合命令的每一部分自动授予权限；含管道、连接运算符或重定向时更应逐项核对，不要把“上一条失败”作为直接提权重试的理由。

先用 history -p 查看结果

history -p '!!'
history -p '!ssh'

单引号让表达式按字面传给 history -p，由它显示替换结果而不执行。没有相应历史条目时会失败；第一行的预览操作本身也可能影响后续历史位置，应分别检查每次结果。

启用 Readline 时，可以将历史展开结果先放回编辑缓冲区：

shopt -s histverify

histverify 不会替你判断命令安全性，也不改变已明确接受执行的命令。临时检查后若不再需要，可用 shopt -u histverify 恢复关闭状态；若原来就开启，应保留原配置。编号经常变化时，搜索后人工核对通常更直观。

删除历史条目前先确认范围

删除指定条目或范围

先查看当前 history 输出，再删除明确选定的条目。125 为占位示例，不应直接用于实际会话：

history -d 125

当前 Bash 支持范围形式时，可删除含起止位置在内的整个范围；应先通过 help history 确认本机语法：

history -d 120-125

删除首先影响内存列表。若确实要让当前文件反映该列表，应在备份及核对后考虑 history -w，它会覆盖文件。其他打开的 shell 仍可能在稍后写回旧内容，不能把一次写入看作所有会话已同步删除。

清空当前列表

history -c

这仅清空当前 shell 的内存历史。不要为了试验运行在常用会话；可在独立练习 shell 和专用 HISTFILE 中测试。它不会删除审计日志、应用日志、备份或其他终端记录，history -w 也不具有这些能力。

多个终端如何交换新记录？

每个 Bash 进程有独立的内存列表。同一用户的多个终端即使共用文件，也不会默认即时显示彼此刚输入的命令：

先在产生新记录的终端执行 -a，再在需要读取的终端执行 -n。下面是常见的先追加再读取顺序，各自针对当前 shell：

history -a
history -n

它不是跨终端事务或冲突锁，不能保证并发写入顺序与去重。重复使用 -r 还可能把已有内容再次追加，不能把它当成刷新替换。

希望退出时追加而非覆盖文件，可启用：

shopt -s histappend

histappend 不表示每条命令立即落盘，保留数量限制仍有效。若要永久配置，应先备份并检查 ~/.bashrc，再添加必要行。PROMPT_COMMAND 可能已有工具或数组设置，不应为自动同步直接覆盖；合并前应理解原有功能。

历史数量、过滤与时间显示

以下是配置示例，不是统一最佳值；先确认磁盘保留需求与现有设置，再调整：

HISTSIZE=5000
HISTFILESIZE=10000
HISTCONTROL=ignoreboth:erasedups
HISTTIMEFORMAT='%F %T '
shopt -s histappend

HISTSIZE=5000 按命令条目限制内存；HISTFILESIZE=10000 按文件保留规则控制行数，多行条目和时间戳使它不等于精确的“10000 条命令”。减小 HISTFILESIZE 可能立即截断旧文件，设置 0 更可能清空文件，因此先备份。

ignoreboth 结合 ignorespace 与 ignoredups，后者只抑制相邻重复；erasedups 还会在保存新命令前从列表移除较早的相同内容。HISTIGNORE 是整行 shell 模式，不是 grep 正则，匹配不到的尾部不会自动补星号。

HISTTIMEFORMAT 使用 strftime 格式，末尾空格用于隔开时间与命令。时间戳可随历史文件保存，但现在启用显示不能补回以前从未保存的准确执行时间，也不能证明命令执行成功。

需要持久配置时，将审核后的设置加入自己的 ~/.bashrc。可新开 Bash，或在确认文件内容后重新读取：

source ~/.bashrc

source 会立即执行文件里的所有命令，不只应用历史变量。不要为了加载这几行而忽略其他初始化代码；出现问题时还原备份或删去新增配置，再在新 shell 检查。不要用同一份设置覆盖 Zsh 或 Fish 配置。

历史记录与敏感信息

密码、API 密钥、令牌和私钥内容不应直接放进命令行。除了历史，还可能通过进程参数、终端记录或应用日志暴露；使用程序支持的安全凭据存储、受限文件或合适的输入机制，同时审查这些机制的记录行为。

ignorespace 只有实际启用时才排除以空格开头的输入，不能阻止其他日志收集，也不能作为唯一秘密保护方式。以下仅用于确认当前配置，输出的文件路径不应随意公开：

printf '%s\n' "$HISTCONTROL"
printf '%s\n' "$HISTFILE"

删去本地历史不能撤回已泄露的凭据。若密码或令牌已暴露，应按相关服务流程吊销或轮换并排查访问记录，而不只是运行 history -d 或 -c。

常见问题的排查方法

其他终端的新命令没有出现

先确认两个 Bash 是否实际共用同一 HISTFILE、文件权限是否允许读写。来源终端用 history -a，接收终端用 history -n；读取失败时处理路径或权限，不要用 history -w 盲目覆盖共有文件。

关闭终端后记录丢失

检查历史功能是否启用、HISTFILE 是否为空或未设置、文件是否可写，以及 HISTSIZE、HISTFILESIZE 是否设为 0。异常结束可能绕过退出保存；过滤设置也可能本来就不保存某些命令。

历史编号变了

编号不是永久身份。删除、读取文件、合并记录及保留数量变化，都可能改变可见条目与编号；重新搜索内容后再操作，不能凭旧笔记里的数字执行 !125。

Zsh、Fish 能照搬吗？

不能。即使存在同名功能，文件和变量语义也不同。SHELL 通常表示配置的登录 shell，不能单独证明当前正在运行的 shell；结合实际启动方式、当前 shell 自身的版本信息与官方文档确认，再采用相应设置。

操作要点

日常用 history、grep 和 Ctrl+r 查找命令，重用前检查完整内容。删除先分清内存列表、文件与其他会话，写文件前理解追加和覆盖。调整数量、过滤、时间显示及 histappend 时保留原配置，并把历史视为便利用途而非安全审计。