linux查询带ip的执行命令记录

要查询带有特定 IP 地址的执行命令记录，可以使用以下命令：

grep "IP地址" /var/log/auth.log

这将在 `auth.log` 文件中查找包含指定 IP 地址的所有行。如果你知道要查找的命令名称，则可以添加一个 `grep` 过滤器来进一步缩小搜索范围：

grep "IP地址" /var/log/auth.log | grep "COMMAND_NAME"

将 `COMMAND_NAME` 替换为要查找的命令名称。这将只显示包含指定 IP 地址和命令名称的行。