linux下可通过history命令查看用户所有的历史操作记录。
在未进行附加配置情况下&＃xff0c;history命令只能查看用户历史操作记录&＃xff0c;而并不能区分用户以及操作时间。
 
下面是如何满足这2个功能的配置情况&＃xff1a;
 
方案一&＃xff1a;临时查看操作命令及对应操作时间
每次登录系统后&＃xff0c;在系统下输入export HISTTIMEFORMAT&＃61;&＃39;%F %T &＃39;命令&＃xff0c;可查询时间
 
配置后效果显示&＃xff1a;
       [nxuser&＃64;XXXXXX ~]$export HISTTIMEFORMAT&＃61;&＃39;%F %T &＃39;
       [nxuser&＃64;XXXXXX ~]$history
       1  2011-09-06 11:42:38 history
       2  2011-09-06 11:42:43 history |more
       3  2011-09-06 11:43:24 more ~/.bash_history
       4  2011-09-06 11:43:41 ll
       但是这只针对当前用户&＃xff0c;用户重新登录该配置失效。
 
方案二&＃xff1a;永久保存配置&＃xff0c;需要能通过history命令查看到相应操作记录的操作时间
 
编辑/etc/bashrc文件&＃xff0c;加入如下四行&＃xff1a;  
       HISTFILESIZE&＃61;2000
       HISTSIZE&＃61;2000
HISTTIMEFORMAT&＃61;&＃39;%F %T &＃39;
       export HISTTIMEFORMAT

 

配置后效果显示&＃xff1a;

[root&＃64;XXXXXXXX ~]$history
    1  2011-09-06 14:49:14 history
[root&＃64;XXXXXXXX ~]$


 

方案三&＃xff1a;实现登陆过系统的用户、IP地址、操作命令以及操作时间一一对应

通过在/etc/profile里面加入以下代码就可以实现&＃xff1a;

#history
PS1&＃61;"[\u&＃64;\h \W]\$"
history
USER_IP&＃61;&＃96;who -u am i 2>/dev/null| awk &＃39;{print $NF}&＃39;|sed -e &＃39;s/[()]//g&＃39;&＃96;
if [ "$USER_IP" &＃61; "" ]
then
USER_IP&＃61;&＃96;hostname&＃96;
fi
if [ ! -d /tmp/dbasky ]
then
mkdir /tmp/dbasky
chmod 777 /tmp/dbasky
fi
if [ ! -d /tmp/dbasky/${LOGNAME} ]
then
mkdir /tmp/dbasky/${LOGNAME}
chmod 300 /tmp/dbasky/${LOGNAME}
fi
export HISTSIZE&＃61;4096
DT&＃61;&＃96;date -d &＃39;0 day&＃39; &＃43;\%Y\%m\%d_\%H\%M\%S&＃96;
export HISTFILE&＃61;"/tmp/dbasky/${LOGNAME}/dbasky&＃64;${USER_IP}_$DT"
chmod 600 /tmp/dbasky/${LOGNAME}/*dbasky* 2>/dev/null
 
其实通过上面的代码不难看出&＃xff0c;在系统的/tmp新建个dbasky目录&＃xff0c;在目录中记录了所有的登陆过系统的用户和IP地址。
 
实现后效果如下&＃xff1a;
[root&＃64;XXXXXX nxuser]$ll
total 8
-rw-------  1 nxuser nxgroup 15 Sep  6 23:04 dbasky&＃64;122.234.54.174_20110907_230314
-rw-------  1 nxuser nxgroup 19 Sep  6 23:05 dbasky&＃64;122.234.54.174_20110907_230439
[root&＃64;ZJ-WAP-SNMP nxuser]$more dbasky&＃64;122.234.54.174_20110907_230439
ls
ll
free -m
exit
[root&＃64;XXXXXXX nxuser]$pwd
/tmp/dbasky/nxuser
[root&＃64;XXXXXXX nxuser]$
 
但是方案三配置后&＃xff0c;使用history命令只能查看到本次登录所操作的命令&＃xff1b;如需查看之前登录的历史命令&＃xff0c;可通过查看~/.bash_History文件。