history添加具体用户-IP-操作时间

记录history操作
方法一：修改环境变量

[root@jenkins01 backup]# vim /etc/profile
新增以下参数
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
export HISTTIMEFORMAT="[%F %T][`whoami`][${USER_IP}] "
[root@jenkins01 backup]#source /etc/profile

###############原理######
[root@jenkins01 backup]# who -u am i
root     pts/2        2021-01-04 08:47   .         13071 (192.168.124.64)

[root@jenkins01 backup]# who -u am i 2>/dev/null| awk '{print $NF}'
(192.168.124.64)

NF其实是number of field, 即整行域的总数，print就是打印最后一个域
NR是指awk正在处理的记录位于文件中的位置（行号）
NF是指awk正在处理的记录包含几个域（字段），这于域分隔符有关，默认为空

%F    完整日期格式，等价于 %Y-%m-%d
%T    时间，等于%H:%M:%S

history命令可以查看本次登录和之前的历史命令，没退出登陆的话是保存到内存，退出登陆才保存到文件 ，所以其他没退出登陆的历史命令暂时是查不了。
查看历史操作命令：cat /root/.bash_history