--history命令显示，操作执行日期
man page信息大家可能会看到里面有一个叫HISTTIMEFORMAT的变量，大家可能都知道history这个命令是显示历史命令的，但是如果我想知道你用系统上的那个用户操作了我这台机器，什么时间操作的，我们直接用history命令是不可能实现的，那么下面我们就来看一下如何实现这个功能呢。

其实该变量可以自定义history是的输出显示，格式同strftime，可以根据date命令的格式进行设置----记录IP
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
export HISTTIMEFORMAT="[%F %T][`whoami`]"[${USER_IP}]--显示IP

[root@ ~]# export HISTTIMEFORMAT="`whoami` : %F %T :"
2333 root : 2012-05-30 13:55:55 :man date
2334 root : 2012-05-30 14:04:49 :cd
2335 root : 2012-05-30 14:04:51 :clear
2336 root : 2012-05-30 14:04:54 :ls
2337 root : 2012-05-30 14:04:58 :history
2338 root : 2012-05-30 14:05:08 :ls
2339 root : 2012-05-30 14:05:16 :vim .bash_profile
2340 root : 2012-05-30 14:05:31 :export HISTTIMEFORMAT="`whoami` : %F %T :"
2341 root : 2012-05-30 14:05:35 :history

如果大家想让这个变量永久生效的话，可以把export HISTTIMEFORMAT="`whoami` : %F %T : "写入到~/.bash_profile中，这样的话就可以永久生效了，不访大家试试看吧！

ITPub博客

history命令显示，操作执行日期

最新文章