Linux script 怎样把终端输入输出和时序分别记录

Linux 的 util-linux script 可以同时使用 --log-in、--log-out、--log-timing，把终端输入、终端输出和时序分别保存成三份文件。输入与输出同时记录时使用多流时序格式；需要按原节奏展示输出时，把对应输出文件和时序文件交给 scriptreplay。

util-linux 官方项目地址：https://www.kernel.org/pub/linux/utils/util-linux/

这里记录的是自有、无敏感内容的测试会话。输入日志可能包含终端关闭回显时键入的密码，所以不要在启用输入记录的会话里登录真实账户或输入密钥。以下命令仅作原创示例，本文没有实际启动终端录制，也没有生成所谓现场截图。

先用三份文件分开记录

# 先查看本机 util-linux 版本和多流记录选项。
script --version
script --help

# 使用新目录保存一组记录，限制其他用户读取；目录已存在时不继续。
umask 077
mkdir session-demo-01 && script \
  --log-in session-demo-01/input.log \
  --log-out session-demo-01/output.log \
  --log-timing session-demo-01/timing.log

进入被记录的子 shell 后，可以执行下面这个不涉及账户和外部系统的小命令，然后正常退出该子 shell，结束录制：

# 只展示本地测试文字，不输入真实密码或令牌。
printf '%s\n' 'demo-session'
exit

三份文件的名称可以自定，关键是来自同一次会话并成组保存。这里没有启用追加，也没有覆盖已有目录。script 手册 列出了这三个选项的职责；本机帮助未列出时，应先处理工具版本差异，不要把其他系统同名命令的选项直接套上去。

为什么时序文件也要保留

单独保存输出只能保留内容，无法还原它以什么节奏出现。时序日志记录事件的间隔及相应信息；输入、输出同时记录时，advanced 多流格式还能区分事件类别。本文不手工拼时序记录，也不把 timing.log 当成带时间戳的命令历史。

这也解释了从只留一份 typescript 到分流记录的取舍：文件变多了，内容职责更清楚，但归档时不能漏掉关联文件。这是记录方案的比较，并非声称某个语言提案或某次版本发布改变了 shell 语义。

用 scriptreplay 读取对应记录

# 在支持这些选项的 util-linux 版本中，仅回放所保存的输出。
scriptreplay --log-timing session-demo-01/timing.log \
  --log-out session-demo-01/output.log --stream out

# advanced 时序文件可查看会话摘要，不替代输出日志。
scriptreplay --summary --log-timing session-demo-01/timing.log

scriptreplay 重新显示记录，不会重新执行当时运行的程序。因此它不验证某个业务操作现在仍然成功，也不重建文件或服务状态。回放与记录终端类型不同，控制字符的显示可能改变；这些限制见 scriptreplay 官方手册。

本例先关注输出回放，不要求把所有输入都展示给观看者。若需要查看输入流，应依据本机帮助为回放提供对应输入日志并选择输入流；在分享前先明确输入内容的访问范围。不要把旧会话输出与新时序文件混用，然后将错位理解为原始操作速度不稳定。

输入日志与会话边界要明确

终端回显会把部分输入再次显示到输出流里，因此 output.log 中可能也能看到键入的命令文字。input.log 则保留输入流本身，包含不能简单当作“成功执行的完整命令”的按键、编辑字符和交互内容；两份文件不是按文本内容完全不重叠的分区。

这种伪终端会话记录也不等同于分别重定向标准输出和标准错误。需要严格分离应用 stdout、stderr 时，应在应用或 shell 重定向层另行设计，不要指望 log-out 自动给每段输出标记它来自哪个描述符。

记录全屏编辑器或有大量控制序列的程序时，原始文件通常不适合直接作为纯文本文章。更不应通过截图把它包装成未发生的现场证据。实际使用应先确定要记录哪段自有操作，结束子 shell 后，再将同一组文件归档。

常见问题

只指定 log-in 会顺便保留输出吗？

不要这样假设。需要三份记录时把三个文件选项都写明，避免依赖默认输出行为。

需要实时看见刚写入的内容怎么办？

本机支持时可以使用 flush 选项，但更频繁刷新会带来性能成本。普通离线回放不必为了“看起来完整”就启用它，记录开销也不该拿来推断应用原本性能。

为什么不把旧 timing 写法直接复制过来？

不同年代或不同系统的 script 选项可能不同。本文采用清晰的长选项表达三文件关系；先以本机帮助确认支持范围，再决定是否使用多流方式。