在RHEL这类服务器环境中，终端操作往往占据日常工作的一大部分。维护人员每天都要反复执行启动服务、查看日志、修改配置等命令，如果每次都完整输入，不仅效率低，还容易因为手误敲错参数。bash作为默认Shell，会把执行过的命令保存在历史记录中，并且提供了一套灵活的历史扩展和搜索机制。真正用好这些机制，可以让你在终端里的操作速度明显提升，也能减少大量重复劳动带来的疲劳感。
一、查看历史记录不只是history
history命令是最直观的历史记录查看方式。默认情况下，它会按照编号顺序列出当前Shell会话以及从历史文件加载的所有命令。如果直接执行history，输出可能会非常长，一般会配合tail、grep等命令来筛选。比如想看最近20条记录，可以使用下面两种方式：
history 20 history | tail -20
每条记录前面的编号很有用，后续可以通过编号来快速重复执行某条命令。需要注意的是，当前会话中的命令记录会先保存在内存里，退出Shell时才会写入~/.bash_history文件。如果想立即把当前会话的记录写入文件，可以执行history -w；如果想清空当前会话的历史记录，可以使用history -c，但这个操作不会马上删除已经存在历史文件里的内容，需要再执行history -w才会把清空后的状态写回文件。
默认的history输出不显示命令执行时间，这对于排查问题来说不太方便。RHEL中可以通过设置HISTTIMEFORMAT变量来为每条历史记录加上时间戳。临时生效的方式如下：
export HISTTIMEFORMAT="%F %T " history
这里的%F表示完整日期，%T表示时分秒。设置之后，history输出就会在命令前面显示类似2024-06-15 14:30:22这样的时间。这个变量最好写入~/.bashrc，这样每次登录都会自动生效。不过要注意，时间戳只对设置之后执行的新命令生效，之前已经存在的历史记录不会自动补上时间。
二、历史扩展：记住!!和!$就能少打很多字
bash的历史扩展机制是提高终端操作效率的核心，其中!!和!$是最常用的两个符号。!!代表上一条命令，它最常见的用途就是给上一条命令补上权限。比如你执行systemctl restart nginx提示权限不足，不用重新输入整条命令，直接执行sudo !!即可：
systemctl restart nginx sudo !!
实际执行时，bash会先把!!展开成上一条命令，然后交给sudo执行，效果等同于sudo systemctl restart nginx。这个技巧在服务器维护中非常实用，因为你经常会在忘记加sudo时遇到权限错误。!$则表示上一条命令的最后一个参数，适合用在创建目录后立即进入该目录、创建文件后立即编辑该文件等场景：
mkdir /var/www/html/new_site cd !$
执行cd !$时，!$会被替换成/var/www/html/new_site，于是cd直接进入刚创建的目录。除了最后一个参数，bash还提供!^代表第一个参数，!*代表所有参数。例如执行完一条拷贝命令后，想直接查看源文件，可以这样用：
cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak vim !^
这里的!^会展开成第一个参数/etc/nginx/nginx.conf，于是vim打开的就是源配置文件。如果参数位置比较靠后，还可以使用!:n的形式按位置引用。注意命令本身的位置是0，参数从1开始计数。比如下面这条tar命令：
tar -czf /backup/app.tar.gz /var/www/app ls -lh !:3
-czf是第一个参数，/backup/app.tar.gz是第二个参数，/var/www/app是第三个参数，所以!:3会被替换成/var/www/app。此外还可以用!:1-2表示第一到第二个参数，!:1-$表示第二个之后的所有参数。这些符号单独看可能有点抽象，但在实际命令中用过几次之后就会形成肌肉记忆。
历史扩展虽然方便，但默认会直接执行展开后的命令，如果记错了位置可能会执行错误操作。为了安全，可以开启histverify选项：
shopt -s histverify
开启后，当你输入!!或!$并回车时，bash不会立即执行，而是先把展开后的完整命令显示在下一行，等待你按回车确认。这样即使匹配结果和预期不一致，也还有检查的机会。很多运维人员在熟悉历史扩展之前，都会先开启这个选项作为过渡。
三、用关键字快速匹配历史命令
除了引用上一条命令，bash还支持按关键字匹配历史记录。最常用的形式是!string，它会执行最近一条以指定字符串开头的命令。例如你之前执行过systemctl status firewalld，现在想再次查看防火墙状态，可以直接输入：
!systemctl
不过这种匹配方式有一定风险，因为最近一条以systemctl开头的命令可能并不是你想执行的那一条。如果你不确定它会匹配到什么，可以先使用:p修饰符只打印展开结果而不执行：
!systemctl:p
这样屏幕上只会显示将要执行的命令，不会真正执行。另一种更宽松的匹配方式是!?keyword?，它会在历史记录中查找最近一条包含关键字的命令。比如你只想找到之前执行过的包含nginx的命令，可以使用：
!?nginx?
这种匹配不一定要求命令以nginx开头，只要命令中某个位置出现了nginx即可，因此风险也更高。更稳妥的方法是用history | grep nginx先查出命令的编号，确认无误后再用!编号执行。比如查到目标命令编号是102，可以直接执行：
history | grep nginx !102
这种方式虽然多了一步查询，但能避免误执行，适合处理重要命令。结合前面提到的histverify，可以进一步提高安全性。尤其是当历史记录里存在大量相似命令时，先查编号再执行往往比直接使用!string更可靠。
四、交互式搜索与fc二次编辑
如果历史记录数量很多，使用Ctrl+R进行反向增量搜索是效率更高的方式。在终端中按下Ctrl+R后，提示符会变成reverse-i-search状态，此时输入关键字，bash会实时匹配最近一条包含该关键字的命令。继续按Ctrl+R可以向前查找更早的匹配记录，找到目标命令后按回车执行，或者按左右方向键进入编辑状态，修改后再执行。这个交互式搜索非常适合那些只记得命令片段但记不清完整参数的场景。
默认情况下，Ctrl+S用于正向搜索，但在很多终端环境中它被系统流控功能占用了，按下去可能没有任何反应。可以通过执行stty -ixon解除这个限制，之后Ctrl+S就可以正常进行正向搜索。如果需要长期生效，可以把这条命令写入~/.bashrc：
stty -ixon
除了搜索，fc命令也提供了一种编辑历史命令的方式。直接执行fc会打开默认编辑器，让你修改上一条命令，保存退出后自动执行修改后的命令。fc -l可以列出历史记录，fc -l 10 20则列出编号10到20之间的记录。如果你经常需要重复执行一组相似的长命令，先把其中一条调出来修改再执行，往往比重新输入要快很多。
五、让历史记录更清晰、更安全
RHEL中历史记录的行为可以通过一组环境变量来调整。HISTSIZE控制当前Shell内存中保存的历史命令数量，HISTFILESIZE控制持久化到~/.bash_history文件中的记录数量。两者默认值通常已经够用，但如果你的服务器操作非常频繁，可以适当调大：
export HISTSIZE=2000 export HISTFILESIZE=5000 export HISTTIMEFORMAT="%F %T "
HISTCONTROL变量可以控制重复命令和空格开头命令的记录行为。常见取值包括ignoredups忽略连续重复命令，ignorespace忽略以空格开头的命令，ignoreboth同时启用这两项，erasedups则会在保存时删除全部重复记录，只保留最后一次。将这些选项组合起来使用效果更好：
export HISTCONTROL=ignoreboth:erasedups export HISTIGNORE="ls:cd:pwd:history"
HISTIGNORE可以按模式忽略某些简单命令，避免历史记录被大量无意义的ls、cd占满。配置完成后执行source ~/.bashrc使其生效。对于一些包含敏感信息的命令，可以在执行时先输入一个空格，配合ignorespace选项，这条命令就不会被记录。如果某些已记录的命令需要删除，可以使用history -d 编号删除单条记录，再执行history -w写回历史文件，这样就能及时清理掉不慎记录下来的敏感内容。
历史命令的价值并不仅仅是省去几次敲键盘的时间，它还能帮助你快速回顾之前做过的操作，定位问题发生的上下文。RHEL自带的bash历史机制已经足够灵活，关键是形成使用习惯：查询记录时用history和grep，快速复用参数时用!!和!$，模糊搜索时按Ctrl+R，同时通过环境变量控制哪些命令被记录、记录多少。熟练之后，终端操作会变得非常顺畅，很多之前需要反复输入十几次的工作，往往一两个符号就能完成。