Linux命令中,无论是对系统管理员还是对普通用户抑或是黑客,history都是极其重要的命令,对管理员来说,出于安全考虑,其中的一个很重要的设置,比如设置history显示的条数,另外一个很重要的设置的就是设置时间格式,通过设置,可以清楚看到,从哪个IP地址登录的用户在什么时间,执行了什么命令,这几点对系统管理员来说,非常之重要!
具体设置,可以通过export命令来短暂设定,也可以通过修改系统配置文件/etc/profile来永久设定。
# 获取登录服务器的IP地址
[root@local ~]# IP=`who -u am i | awk '{print $NF}' | sed -e 's/[()]//g'`
# 对history命令的作时间设置
[root@local ~]# export HISTTIMEFORMAT="$IP `whoami` %Y-%m-%d %H:%M:%S"
最后显示如下:
901 10.10.10.11 root 2008-04-10 08:15:00 history
902 10.10.10.12 root 2008-04-10 09:15:00 pwd
903 10.10.10.13 root 2008-04-10 10:15:00 cd /etc
通过上面的设置,对管理员来说是非常重要的。上面的设置最好写到/etc/profile文件中,并且通过source /etc/profile来使其生效!