Linux 下 history 的使用小技巧
HISTORY 的工作原理
Linux 命令的历史记录,会持久化储存,默认储存位置在 ~/.bash_history 文件中保存。在做持久化前历史命令是储存在缓冲区中,等到你推出登入时或换 shell 环境时会进行统一的记录。
常用方法
命令 / 参数 | 解析 |
---|---|
history | 查看历史命令 |
-w | 将缓存区中的历史命令录入到文件中 |
-c | 清楚缓存区的历史命令 |
HISTORY的优化设置
配置文件位置:/etc/profile
在线生效:source /etc/profile
# 设置历史记录多少条
HISTSIZE=1000
# 设置缓存的历史记录到此文件
HISTFILE=~/.bash_history
# 设置文件记录多少条记录
HISTFILESIZE=10000
# 设置查看历史记录时显示时间
HISTTIMEFORMAT="%F %T"
# 设置这些命令不记录到历史记录
HISTGNORE="ls:history:hostname"
export HISTSIZE HISTFILE HISTFILESIZE HISTTIMEFORMAT HISTGNORE
审计追踪
HISTSIZE=1000
HISTFILESIZE=10000
USER_IP=`who -u -m | awk '{print $NF}' | sed 's/[()]//g'`
USER=`whoami`
HISTTIMEFORMAT="[%F %T] [$USER] [$USER_IP] "