大家都知道Linux平台上，可以通過history命令查看最近所執行過的命令，但history命令默認所顯示的只有編號和命令的，只知道命令是最近所執行的，但不知具體執行的日期、時、分、秒，有時給尋找證據帶來不便，例如如下顯示情況：
352 exit
353 history
354 vi /etc/profile
355 history
下面就來講一下，如何讓history命令顯示最近所執行過的命令的具體執行時間.
步驟如下：
1、以ROOT用戶編輯/etc/profile文件，在裡面加入下面內容（我一般習慣在最末尾加）：
export HISTTIMEFORMAT="%Y-%m-%d %H:%M:%S "
注意：在末尾的“引號”與“S”之間，加入一位空格，將日期時間和歷史命令用空格相隔開來。
2、退出系統重新登陸
注意：在第2步以前所執行的歷史命令，在重新登陸後，執行時間全部分顯示為第二步執行時的時間，後面所執行的命令，才會顯示正確的實際執行時間
3、查看效果（在任何用戶下都會生效）：
（1）ROOT用戶下試試效果：
[root@Oraclelinux ~]# history
354 2013-07-15 23:50:00 vi /etc/profile
355 2013-07-15 23:50:12 history
356 2013-07-15 23:50:14 exit
357 2013-07-16 00:04:32 history
[root@oraclelinux ~]#
（2）ORACLE用戶下試試效果：
[root@oraclelinux ~]# su - oracle
[oracle@oraclelinux ~]$ history
321 2013-07-16 00:06:33 history
322 2013-07-16 00:07:05 exit
323 2013-07-16 00:19:23 history
