history显示时间戳
history命令默认不显示时间戳等其他信息的,需要我们自行配置;
# 更改HISTTIMEFORMAT变量值,在/etc/profile文件中追加下面的内容(注意%T后面有空格):
export HISTTIMEFORMAT="%F %T "
记录的格式为:
...
975 2022-01-10 15:11:35 top
976 2022-01-10 15:11:35 free -h
977 2022-01-10 15:11:37 history
如果需要记录其他信息,比如IP地址和用户名则需要添加命令:
export HISTTIMEFORMAT="%F %T `who | awk '{print $NF}' | sed 's#[()]##g'` `whoami` "
记录的格式为:
...
1004 2022-01-10 15:07:51 101.96.128.30 root echo $HISTTIMEFORMAT
1005 2022-01-10 15:09:59 101.96.128.30 root cat /etc/profile
1006 2022-01-10 15:13:48 101.96.128.30 root history