Linux 下 history 的使用小技巧

HISTORY 的工作原理

Linux 命令的历史记录,会持久化储存,默认储存位置在 ~/.bash_history 文件中保存。在做持久化前历史命令是储存在缓冲区中,等到你推出登入时或换 shell 环境时会进行统一的记录。

常用方法

命令 / 参数解析
history查看历史命令
-w将缓存区中的历史命令录入到文件中
-c清楚缓存区的历史命令

HISTORY的优化设置

配置文件位置:/etc/profile
在线生效:source /etc/profile

# 设置历史记录多少条
HISTSIZE=1000
# 设置缓存的历史记录到此文件
HISTFILE=~/.bash_history
# 设置文件记录多少条记录
HISTFILESIZE=10000
# 设置查看历史记录时显示时间
HISTTIMEFORMAT="%F %T"
# 设置这些命令不记录到历史记录
HISTGNORE="ls:history:hostname"

export HISTSIZE HISTFILE HISTFILESIZE HISTTIMEFORMAT HISTGNORE

审计追踪

HISTSIZE=1000
HISTFILESIZE=10000
USER_IP=`who -u -m | awk '{print $NF}' | sed 's/[()]//g'`
USER=`whoami`
HISTTIMEFORMAT="[%F %T] [$USER] [$USER_IP] "

文章推荐1
文章推荐2