检查服务器history 命令记录

写在前面

如果管理员在服务器上执行了 vim /etc/nginx/nginx.conf 或 nano /etc/nginx/nginx.conf，等等各种指令的操作其实都有记录，可以通过 history 命令查看：

执行

查询history日志信息：

# 查看history 并过滤查看匹配nginx.conf
history | grep nginx.conf 

不过 history 只会记录命令，默认不会记录时间。可以先开启时间戳：

HISTTIMEFORMAT="%Y-%m-%d %H:%M:%S "
history | grep nginx.conf

原理

history</