百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术资源 > 正文

让 history 命令记录信息更细致:时间、IP、实时同步全搞定!

off999 2025-10-14 03:29 40 浏览 0 评论

在 Linux 运维中,history 命令是排查问题与审计操作的好帮手。但默认的 history 往往信息过少——没有时间、没有来源 IP,还要等用户退出终端才记录。

今天教你一招,通过配置 /etc/profile,让历史命令记录更加完整和实时,包含:

时间戳
登录用户
主机名
SSH 客户端 IP(不带端口)
历史记录容量设置
实时写入
.bash_history 文件


一键配置命令

请以 root 用户或具有 sudo 权限执行以下命令:

sudo tee -a /etc/profile > /dev/null << 'EOF'
export HISTSIZE=10000
export HISTFILESIZE=10000
export HISTTIMEFORMAT="%F %T [$USER@$(hostname):$(echo $SSH_CLIENT | cut -d' ' -f1)] "
export PROMPT_COMMAND="history -a"
EOF

立即生效

执行以下命令,让配置立即生效:

source /etc/profile

参数详解

  • export HISTSIZE=10000
    内存中最多保留 10,000 条历史命令(当前 shell 会话中的历史)。
  • export HISTFILESIZE=10000
    .bash_history 文件中最多保留 10,000 条历史命令(退出 shell 后写入的历史记录)。
  • export HISTTIMEFORMAT="%F %T [$USER@$(hostname):$(echo $SSH_CLIENT | cut -d' ' -f1)] "
    格式化每条历史命令的时间戳,并显示用户、主机名、SSH IP(不带端口)。
  • export PROMPT_COMMAND="history -a"
    每输入一条命令就实时写入.bash_history 文件,不再等到退出终端。

效果预览

执行几条命令后,查看历史记录:

history

你会看到如下格式:

 1001  2025-08-07 14:30:21 [root@server:192.168.1.10] yum update
 1002  2025-08-07 14:30:44 [root@server:192.168.1.10] systemctl restart nginx

是不是清晰很多?


建议扩展

如需让所有用户(包括未来新建的用户)也自动拥有这些设置,可以将相同配置加入:

/etc/bash.bashrc
/etc/skel/.bashrc

总结

通过这一步配置,Linux 的命令审计能力可以大大增强,不仅适合运维日常,也适合企业合规需求。

相关推荐

宏碁官网下载win7系统(宏碁官方系统)

宏基笔记本win8系统换成win7步骤:1、更改bios设置,关闭“SecureBoot”功能,启用传统的“LegacyBoot”。2、制作u启动U盘启动盘,下载win7系统安装包3、设置U盘启动...

如何重装系统win7旗舰版32位

首先下载制作一个带系统的启动u盘,然后按以下步骤安装:1、首先关闭电脑上面的杀毒软件,2、进入bios选择u盘启动。3、插入启动u盘重新启动电脑4、进入pe系统镜像环节,选择要安装的系统(32位),然...

应用程序发生异常0xe0000008

先查看一下对应的软件是不是出现了损坏,也可以重装此软件。我们还可以尝试通过修改注册表来解决。按Win+R(或者在开始菜单搜索框输入“运行”)打开运行,然后输入“regedit”回车,打开注册表恢复原来...

笔记本连接wifi显示无法连接网络

笔记本电脑连接wifi时提示无法连接到这个网络1、打开电脑“控制面板”,点击“网络连接”,选择本地连接,右键点击本地连接图标后选“属性”,在“常规”选项卡中双击“Internet协议(TCP/IP)...

windowsc盘清理大师(c盘清理大师怎么样)

 C盘清理大师是一款流氓软件,可不是windows10里自带。在你的电脑上出现这个软件一般情况下可以证明你使用的系统是盗版的,系统采用的是网上流传的系统镜像制作的。在网上流传这些系统镜像文件...

realtek没声音如何设置(realtek怎么调出来)

你给无线连接配IP地址呗第一步:下载驱动精灵软件。第二步:安装驱动精灵软件。1、在打开的驱动软件安装窗口,确定程序安装路径后,点击:一键安装;2、正在安装。第三步:更新驱动程序。1、安装非常迅速,已经...

腾达路由器手机端登录入口(腾达路由器手机端登录入口在哪)

腾达路由器使用192.168.0.1或tendawifi.com作为登录地址。登录管理员页面的步骤:1、手机连接到腾达路由器的wifi信号;2、在手机上打开浏览器,在地址栏输入192.168.0.1后...

百度网盘app下载安装手机版(百度网盘app安卓版)
百度网盘app下载安装手机版(百度网盘app安卓版)

百度网盘没有关闭离线下载功能,可以通过以下方法进行离线下载:1、打开手机,找到手机中的百度网盘:2、打开百度网盘,找到右下角的“我的”,找到屏幕中的“离线下载”:3、点击打开离线下载,选择“新建链接任务”,然后点击“确定”:4、在新建链接页...

2025-12-21 03:51 off999

自己配台式电脑怎么配(自己配台式电脑怎么配显卡)
  • 自己配台式电脑怎么配(自己配台式电脑怎么配显卡)
  • 自己配台式电脑怎么配(自己配台式电脑怎么配显卡)
  • 自己配台式电脑怎么配(自己配台式电脑怎么配显卡)
  • 自己配台式电脑怎么配(自己配台式电脑怎么配显卡)
安卓虚拟机破解版(挽念虚拟机15.0破解版)

正盗版都是广联达公司内部出来的,破解の用来打市场,正版的用来获取利润,个人破不了1、确保你的虚拟机网路设置正确。2、如果采用的是独立无线网卡那么要确保独立网卡能被虚拟机识别,虚拟机安装了独立无线网卡...

win7系统改中文(win7系统换中文)

要将Windows7系统从英文切换为中文,可以按照以下步骤进行:1.打开控制面板:点击Windows开始菜单,选择“控制面板”。2.打开区域和语言设置:在控制面板中,找到“时钟、语言和区域”或“...

win10启动盘怎么制作(windows10如何制作启动盘)

要制作Win10PE启动盘,首先需要下载Win10PE镜像文件。然后,使用专业的制作工具(如Rufus或WinToUSB)将镜像文件写入U盘或DVD。接下来,将U盘或DVD插入需要启动的计算机,并在B...

磁盘分区win7(磁盘分区win r)

1操作分区比较简单,但需要严格按照步骤进行,否则可能会导致数据丢失或无法启动等问题。2首先要进入磁盘管理界面,找到新安装的硬盘,右键选择“新建简单卷”,按照步骤设置分区大小、驱动器号、文件系统等。...

win10专业版永久激活工具免费
  • win10专业版永久激活工具免费
  • win10专业版永久激活工具免费
  • win10专业版永久激活工具免费
  • win10专业版永久激活工具免费
cad2007破解版安装序列号(cad破解版的序列号)

1安装过程中可能会出现一些常见错误。例如,安装程序无法启动、安装程序突然中止或无法完成、安装后无法启动CAD等。2这些错误的原因可能是由于系统环境不符合要求,或者是由于安装程序本身出现问题。3为...

取消回复欢迎 发表评论: