history命令时间格式设置

Linux命令中，无论是对系统管理员还是对普通用户抑或是黑客，history都是极其重要的命令，对管理员来说，出于安全考虑，其中的一个很重要的设置，比如设置history显示的条数，另外一个很重要的设置的就是设置时间格式，通过设置，可以清楚看到，从哪个IP地址登录的用户在什么时间，执行了什么命令，这几点对系统管理员来说，非常之重要！

具体设置，可以通过export命令来短暂设定，也可以通过修改系统配置文件/etc/profile来永久设定。 

# 获取登录服务器的IP地址
[root@local ~]# IP=`who -u am i | awk '{print $NF}' | sed -e 's/[()]//g'`  
# 对history命令的作时间设置
[root@local ~]# export HISTTIMEFORMAT="$IP `whoami` %Y-%m-%d %H:%M:%S"

最后显示如下:

901  10.10.10.11  root  2008-04-10 08:15:00  history
902  10.10.10.12  root  2008-04-10 09:15:00  pwd
903  10.10.10.13  root  2008-04-10 10:15:00  cd /etc

通过上面的设置，对管理员来说是非常重要的。上面的设置最好写到/etc/profile文件中，并且通过source /etc/profile来使其生效！