history命令追查登录的用户和时间
Linux查看History记录加时间,这个对于系统管理员还是很有帮助的,原因不解释,你懂得!
ora11g$ history | more
1 rlwrap sqlplus / as sysdba
2 rlwrap sqlplus / as sysdba
3 date
4 rlwrap sqlplus / as sysdba
但是这里只显示了命令,并没有显示执行命令的时间,因为保存历史命令的~/.bash_history里并没有保存时间。
通过设置环境变量 export HISTTIMEFORMAT="%F %T `whoami` " 给history加上时间戳
ora11g$ export HISTTIMEFORMAT="%F %T `whoami` "
ora11g$ history
1 2014-03-25 21:29:53 oracle rlwrap sqlplus / as sysdba
2 2014-03-25 21:29:59 oracle rlwrap sqlplus / as sysdba
3 2014-03-25 21:31:23 oracle date
4 2014-03-25 21:31:43oracle rlwrap sqlplus / as sysdba
可以看到,历史命令的时间,用户已经加上了,但是.bash_history里并没有加上这个时间。
其实这个时间记录是保存在当前shell进程内存里的,如果你logout并且重新登录的话会发现你上次登录时执行的那些命令的时间戳都为同一个值,即当时logout时的时间。
尽管如此,对于加上screen的bash来说,这个时间戳仍然可以长时间有效的,毕竟只要你的server不重启,screen就不会退出,因而这些时间就能长时间保留。
你在root用户下也可以使用echo 'export HISTTIMEFORMAT="%F %T `whoami` "' >> /etc/profile 然后source一下就OK
----------------------------------------------------------------------------------------------------------------------------------------------------------
<1>
export HISTTIMEFORMAT="%F %T `whoami` "
输入如下的格式:
<2>记录命令的条数和大小==>
# vi ~/.bash_profile
HISTSIZE=1000
HISTFILESIZE=18234
<3>
# vi ~/.bash_profile //更改历史命令的文件位置
HISTFILE=/root/.commandline_warrior
参考url:http://www.cnblogs.com/ask2650/articles/1669648.html
----------------------------------------------------------------------------------------------------------------------------------------------------------
HISTFILESIZE与HISTSIZE的区别
在linux系统中,history命令可以输出历史命令,历史命令默认保存在文件~/.bash_history中。
HISTFILESIZE 与 HISTSIZE都是history命令需要用到的两个shell变量,这两个变量到底有什么区别呢?
HISTFILESIZE 定义了在 .bash_history 中保存命令的记录总数,可以理解为.bash_history文件中最多只有HISTFILESIZE行
HISTSIZE 定义了 history 命令输出的记录数,即输出.bash_history文件中的最后HISTSIZE行
# set | grep HIST
HISTFILE=/root/.bash_history
HISTFILESIZE=1000
HISTSIZE=1000
# export HISTSIZE=10
# history
991 history
992 vi .bash_history
993 history
994 man history
995 set | grep HIS
996 history | wc -l
997 cat .bash_history | wc -l
998 set | grep HIS
999 export HISTSIZE=10
1000 history
最新文章
- java中servlet的各种路径
- 学习zepto.js(对象方法)[3]
- 关于HTML的FORM上传文件问题
- Wiki安装
- PE文件学习系列二 DOS头分析
- Oracle 删除大表中部分数据
- [转] sql_id VS hash_value
- JQuery: 基本知识了解
- orcale 循环插入 测试数据
- pip 安装python环境及打包
- [Objective-c 基础 - 2.7] 构造方法、重写init方法
- 学会用这二个键,你就是电脑高手了,一个是Win键,另一个是Ctrl!
- C第九次博客作业--指针
- [Swift]LeetCode330. 按要求补齐数组 | Patching Array
- Java基础(命令行操作、注释及API、)
- 2019_01_16 sem_init
- 将表格导出为excel
- JavaScript 上万条数据 导出Excel文件(改装版)
- 函数指针与typedef
- mysql8.0 安装