history命令时间格式设置

最新推荐文章于 2024-03-13 06:30:00 发布

原创最新推荐文章于 2024-03-13 06:30:00 发布 · 1.6k 阅读

2 ·

CC 4.0 BY-SA版权

【系统运维】专栏收录该内容

152 篇文章

订阅专栏

本文介绍如何使用Linux下的history命令进行高级配置，包括限制显示条数及设置时间格式，以帮助系统管理员更好地追踪用户活动。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Linux命令中，无论是对系统管理员还是对普通用户抑或是黑客，history都是极其重要的命令，对管理员来说，出于安全考虑，其中的一个很重要的设置，比如设置history显示的条数，另外一个很重要的设置的就是设置时间格式，通过设置，可以清楚看到，从哪个IP地址登录的用户在什么时间，执行了什么命令，这几点对系统管理员来说，非常之重要！

具体设置，可以通过export命令来短暂设定，也可以通过修改系统配置文件/etc/profile来永久设定。

# 获取登录服务器的IP地址
[root@local ~]# IP=`who -u am i | awk '{print $NF}' | sed -e 's/[()]//g'`  
# 对history命令的作时间设置
[root@local ~]# export HISTTIMEFORMAT="$IP `whoami` %Y-%m-%d %H:%M:%S"

最后显示如下:

901  10.10.10.11  root  2008-04-10 08:15:00  history
902  10.10.10.12  root  2008-04-10 09:15:00  pwd
903  10.10.10.13  root  2008-04-10 10:15:00  cd /etc

通过上面的设置，对管理员来说是非常重要的。上面的设置最好写到/etc/profile文件中，并且通过source /etc/profile来使其生效！