转载https://blog.csdn.net/qq_27786919/article/details/91353351 1.创建用户审计文件存放目录和审计日志文件 :mkdir -p /var/log/usermonitor/ 2.创建用户审计日志文件:echo usermonitor >/var/log/usermonitor/usermonitor.log 3.将日志文件所有者赋予一个最低权限的用户:chown nobody:nobody /var/log/usermonitor/user

linux history 命令详解 显示命令执行时间 linux shell 具有history 功能,即会记录已经执行过的命令,但是默认是不显示命令的执行时间,命令的执行时间,history 已经记录,只是没有显示.现在我们看看如何将执行时间显示出来.很简单:在/home/$USER/.bashrc中添加 HISTTIMEFORMAT环境变量即可.具体如下: 添加完成后,执行source .bashrc 让其生效.这个时候,你再执行history就会发现已经显示了时间.如下: 清空histo

Linux history时间用户ip设置        在使用linux服务器的时候发生一些不知道谁操作的问题,google一下说history命令可以查看到历史记录,用过之后发现还是不够详细,再google,原来可以自己设置history的显示.   1.用vi编辑器打开/etc/profile 2.最后加两句代码   USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`   export HISTTI

history命令 打印所有命令记录:history 打印最近10条记录:history 10 执行第123条命令记录:!123 重复执行上一条命令:!! 执行最后一次以ls开头的命令:!ls 逐屏列出所有命令记录:history | more 清空当前所有的命令记录:history -c 查找关于rm命令的记录:history | grep rm 删除第123条命令记录:history -d 123 设置history命令属性 1) 临时性---仅在当前shell生效,通过声明环境变量 记录每

history命令主要用于显示历史命令, 重新执行历史命令. Linux系统当你在shell(控制台)中输入并执行命令时,shell会自动把你的命令记录到历史列表中,一般保存在用户目录下的.bash_history文件中,每个用户文件下都有一个历史命令的保存文件,相互之间不会冲突.默认保存1000条,你也可以更改这个值,/etc/profile中进行修改,找到HISTSIZE=1000,把这里的1000改成你想要的值. -c :将目前的shell中的所有 history 内容全部消除 -a :将

在使用linux服务器的时候发生一些不知道谁操作的问题,google一下说history命令可以查看到历史记录,用过之后发现还是不够详细,再google,原来可以自己设置history的显示. 记录设置过程以备换系统用 编辑/etc/profile文件,在末尾添加两行 USER_IP=`>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'` export HISTTIMEFORMAT="[%F %T][`whoami`][${USER_IP}]

history命令 打印所有命令记录:history 打印最近10条记录:history 10 执行第123条命令记录:!123 重复执行上一条命令:!! 执行最后一次以ls开头的命令:!ls 逐屏列出所有命令记录:history | more 清空当前所有的命令记录:history -c 查找关于rm命令的记录:history | grep rm 删除第123条命令记录:history -d 123 设置history命令属性 1) 临时性---仅在当前shell生效,通过声明环境变量 记录每

2011-09-27 22:11:51|  分类: rhel5_033|举报|字号 订阅       Linux利用PROMPT_COMMAND实现审计功能 这个系统审计,记录什么用户,在什么时间,做了什么操作. 然后将查到的信息记录到一个文件里. 一. 配置 1. 在/etc/profile 文件的最后,添加如下2行代码: export HISTORY_FILE=/var/log/`date ‘+%Y%m’`.log export PROMPT_COMMAND=’{ date “+%Y-%m-

[From]https://linuxtoy.org/archives/history-command-usage-examples.html 如果你经常使用 Linux 命令行,那么使用 history(历史)命令可以有效地提升你的效率.本文将通过实例的方式向你介绍 history 命令的 15 个用法. 使用 HISTTIMEFORMAT 显示时间戳 当你从命令行执行 history 命令后,通常只会显示已执行命令的序号和命令本身.如果你想要查看命令历史的时间戳,那么可以执行: # expo

在CentOS上使用history查看历史使用的CMD记录时,发现没有时间,在当前用户的.bash_profile里面,添加 export HISTTIMEFORMAT="%F %T  `whoami`" 然后执行source .bash_profile即可. 但使用zsh时这样不好用,查询到oh-my-zsh 使用 \history -i 即可显示出时间.

显示线时间历史命令 这里的环境是centos5.8 vim ~/.bashrc 或者 ~/.bash_profile 添加 export HISTTIMEFORMAT="%F %T " 一次会话的话先运行 export HISTTIMEFORMAT="%F %T " 然后使用history 命令即可了 # history 500|grep get_charge_by_month 1002 2014-09-02 10:17:34 history -500|grep g

  history命令用于显示指定数目的指令命令,读取历史命令文件中的目录到历史命令缓冲区和将历史命令缓冲区中的目录写入命令文件. 该命令单独使用时,仅显示历史命令,在命令行中,可以使用符号!执行指定序号的历史命令. 历史命令是被保存在内存中的,当退出或者登录shell时,会自动保存或读取.在内存中,历史命令仅能够存储1000条历史命令,该数量是由环境变量HISTSIZE进行控制 history常见命令参数 -c:清空当前历史命令: -a:将历史命令缓冲区中命令写入历史命令文件[/root/.b

#保存一万条命令记录 sed -i 's/^HISTSIZE=1000/HISTSIZE=10000/g' /etc/profile #在/etc/profile的文件尾部添加如下行数配置信息 ######jiagu history xianshi######### USER_IP=`>/dev/null | awk '{print $NF}' | sed -e 's/[()]//g'` if [ "$USER_IP" = "" ] then USER_IP=

1.在/etc/profile的最后加入例如以下部分: USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`   export HISTTIMEFORMAT="[%F %T][`whoami`][${USER_IP}] "  2. source /etc/profile 3.随便运行一下什么命令, 4.运行history,看效果:   311  [2013-08-28 14:39:20][r

保存在.bash_history文件中,默认1000条,你也可以更改这个 值 !!:上一个指令 !number 运行第几个指令 查看命令历史的时间戳,那么可以执行: # export HISTTIMEFORMAT='%F %T ' # history | more 1 2008-08-05 19:02:39 service network restart 2 2008-08-05 19:02:39 exit 3 2008-08-05 19:02:39 id 注意:这个功能只能用在当 HISTTI

显示历史命令之行时间 这里的环境是centos5.8 vim  ~/.bashrc 或者 ~/.bash_profile 增加 export HISTTIMEFORMAT="%F %T  " 一次会话的话先执行 export HISTTIMEFORMAT="%F %T  " 然后使用history 命令就行了 # history 500|grep get_charge_by_month 1002  2014-09-02 10:17:34  history -500|

1.bash中默认命令记忆可达1000个.这些命令保存在主文件夹内的.bash_history中. 2.~/.bash_history:记录的是前一次登录以前所执行过的命令.至于本次登录的命令暂时存储在内存中,注销成功后会写入文件中. 可以看到最近执行的命令可以使用history打印出来,但是并没有保存在.bash_history中. 3.history 用法 history [#] : 列出最近的#条命令,不带#时,为列出全部. -c: 将目前shell中的所有history命令消除.对命令历

vim  ~/.bashrc 或者 ~/.bash_profile  或者 获取root权限修改vim /etc/profile 最后添加 export HISTTIMEFORMAT="%F %T  "(注意有两个空格) 保存后关闭xshell窗口,重新打开执行history命令

主要功能: 1, 可以记录哪个ip和时间(精确到秒)以及哪个用户,作了哪些命令 2,最大日志记录增加到4096条 把下面的代码直接粘贴到/etc/profile后面就可以了 #history modify export HISTTIMEFORMAT="[%Y.%m.%d %H:%M:%S-$USER_IP-$USER]" USER_IP=`who -u am i &>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'` if [

如果你经常使用 Linux 命令行,那么使用 history(历史)命令可以有效地提升你的效率.本文将通过实例的方式向你介绍 history 命令的 15 个用法. 使用 HISTTIMEFORMAT 显示时间戳 当你从命令行执行 history 命令后,通常只会显示已执行命令的序号和命令本身.如果你想要查看命令历史的时间戳,那么可以执行:# export HISTTIMEFORMAT='%F %T '# history | more1 2008-08-05 19:02:39 service n

Linux系统当你在shell(控制台)中输入并执行命令时,shell会自动把你的命令记录到历史列表中,一般保存在用户目录下的.bash_history文件中.默认保存1000条,你也可以更改这个值   History命令主要用于显示历史指令记录内容, 下达历史纪录中的指令 .1>History命令语法: [test@linux]# history [n][test@linux]# history [-c][test@linux]# history [-raw] histfiles参数:n :数