linux 记录每个用户的操作记录 历史命令 操作时间

对于系统管理员而言，history是一个很重要的命令，它能显示出之前在shell中执行过的命令，如果服务器发生异常，可以从这些命令中分析造成问题的原因。但是history显示的信息有局限性，默认保存最近的1000条命令，从历史信息中只能看到某个命令的执行有可能导致系统出了问题，对于进一步的追踪问题却无济于事。若能定位到是哪个用户在哪个时间在哪执行的命令，那将是多么愉快的一件事情！
在/etc/profile中加入以下脚本

#history
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
HISTDIR=/usr/share/.