由于Linux默认的history记录仅保存了命令的内容,没有具体的时间,我只能通过查出用户的登录与退出的时间,来给他们一个时间范围。

因此,我们非常有必要对history历史命令的记录功能进行优化,我推荐的参数如下:

编辑/etc/profile,添加以下配置信息:


# 设置保存历史命令的文件大小


export HISTFILESIZE=1000000000


# 保存历史命令条数


export HISTSIZE=1000000


# 实时记录历史命令,默认只有在用户退出之后才会统一记录,很容易造成多个用户间的相互覆盖。


export PROMPT_COMMAND="history -a"


# 记录每条历史命令的执行时间


export HISTTIMEFORMAT="%Y-%m-%d_%H:%M:%S "

或:export HISTTIMEFORMAT="%F %T `whoami` "


history -c 清空历史命令






使更改立即生效:

# source /etc/bashrc