Linux学习笔记之历史记录加执行时间及访问IP

1、进入  /etc/profile/ 文件夹

  cd /etc/profile

2、新建history.sh shell 脚本

sudo vi history.sh

3、添加脚本语句

USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`  
export HISTTIMEFORMAT="[%F %T][`whoami`][${USER_IP}] " 

4、使能脚本

source history.sh

a. 获取访问者IP

iZbp11i5xmdmgdx66t8l9cZ:~$ who -u am i
fly      pts/3        2018-04-24 16:49   .         28128 (113.57.28.178)

b.获取IP 段

iZbp11i5xmdmgdx66t8l9cZ:~$  who -u am i 2>/dev/null| awk '{print $NF}'
(113.57.28.178)

NF其实是number of field, 即整行域的总数，

print就是打印最后一个域

NR是指awk正在处理的记录位于文件中的位置（行号）

NF是指awk正在处理的记录包含几个域（字段），这于域分隔符有关，默认为空

%F 完整日期格式，等价于 %Y-%m-%d

%T 时间，等于%H:%M:%S