歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
Linux教程網 >> Linux基礎 >> Linux服務器 >> 在命令 history 中顯示時間戳

在命令 history 中顯示時間戳

日期:2017/3/2 16:43:46   编辑:Linux服務器

history 是一條非常實用的 shell 命令,可以顯示出之前在 shell 中運行的命令,配合 last 顯示之前登錄的用戶,就可以追溯是哪個用戶執行了某些命令。

last
...
mysurface tty7 :0 Mon Oct 6 20:07 - down (00:00)
reboot system boot 2.6.24.4-64.fc8 Mon Oct 6 20:06 (00:00)
mysurface pts/8 10.168.28.44 Mon Oct 6 17:42 - down (01:58)
mysurface pts/7 :0.0 Mon Oct 6 17:41 - 19:40 (01:59)
mysurface pts/6 :0.0 Mon Oct 6 17:27 - 19:40 (02:13)
mysurface pts/5 :0.0 Mon Oct 6 17:27 - 19:40 (02:13)
mysurface pts/5 :0.0 Mon Oct 6 15:52 - 15:59 (00:07)
...
不過默認下,history 並不記錄命令的執行時間,分析起來很困難。這時候可以配置 HISTTIMEFORMAT 環境變量,給 history 記錄添加上時間戳:

export HISTTIMEFORMAT="%F %T "
效果:

...
994 2008-10-16 02:27:40 exit
995 2008-10-16 01:12:20 iptables -nL
996 2008-10-16 01:47:46 vi .bash_profile
997 2008-10-16 01:47:55 history
998 2008-10-16 01:48:03 . .bash_profile
999 2008-10-16 01:48:04 history
1000 2008-10-16 01:48:09 exit
1001 2008-10-16 02:27:43 history
...
把上面的 export 命令加入到 ~/.bashrc 或者 ~/.bash_profile 中即可在登錄後自動開啟 history 時間戳了~

其實 HISTTIMEFORMAT 的格式就是 strftime 函數的格式,比如上面的 "%F %T",%F 表示顯示出 Y-M-D 格式的日期,%T 表示顯示出 H-M-S 這樣格式的時間。更多的格式,可以參考 man strftime

Copyright © Linux教程網 All Rights Reserved