history命令内容格式优化：添加日期时间及IP地址

一、历史记录格式

1.1操作步骤

• [可选步骤]清空当前历史记录：history -c && > ~/.bash_history && history -r

---

• 编辑对应的配置文件：
  1. 用户配置文件：vim ~/.bashrc
  2. 系统配置文件[推荐]：sudo vim /etc/profile

---

• 最下面添加以下配置内容：

# Improve the history print content format
USER_IP=`who -u am i 2>/dev/null | awk '{print $NF}' | sed -e 's/[()]//g'`
if [ -z "$USER_IP" ]; then
    USER_IP=`hostname`
fi
export HISTTIMEFORMAT="格式以自己的审美任意设定【见下面的参考】"

常用HISTTIMEFORMAT变量格式参考：

#以空格间隔
export HISTTIMEFORMAT="%F %T  ${USER_IP}  "
#以连接符间隔
export HISTTIMEFORMAT="%F %T — ${USER_IP}  "
#以中括号间隔
export HISTTIMEFORMAT="[%F %T]  [${USER_IP}]  "

---

• 刷新重载配置文件：
  1. 重载用户配置：source ~/.bashrc
  2. 重载系统配置：source /etc/profile

---

• 测试查看历史记录：history

1.2其他说明

网上常常会有将whoami加入到HISTTIMEFORMAT变量中的做法，我个人并不建议这么做，因为history命令打印出来的历史操作记录，本身就只有当前登录用户的历史操作记录，并无实际作用，例如当你使用root用户登录系统时，使用history命令打印出来的历史操作记录，只会是root用户所操作过的历史记录，因此主观感觉没必要添加，示例：

#示例变量格式
export HISTTIMEFORMAT="%F %T  `whoami`@${USER_IP}  "
#执行history命令后打印效果如下：
    1  2021-01-12 12:42:51  root@192.168.0.222  exit
    2  2021-01-12 12:45:34  root@192.168.0.222  source /etc/profile
    3  2021-01-12 12:45:37  root@192.168.0.222  history
    4  2021-01-12 12:46:08  root@192.168.0.222  vim /etc/profile
    5  2021-01-12 12:46:56  root@192.168.0.222  echo $HISTTIMEFORMAT
    6  2021-01-13 09:48:34  root@192.168.0.222  hostname
    7  2021-01-13 09:51:56  root@192.168.0.222  vim /etc/profile
    8  2021-01-13 12:45:34  root@192.168.0.222  source /etc/profile
    9  2021-01-13 12:50:48  root@192.168.0.222  history
   10  2021-01-13 12:52:02  root@192.168.0.222  exit

其中root@将永远都不会改变，你登录的是什么用户，这里就会一直都是这个用户名，当然也许很多用户会觉得配合用户名来打印的话，会更加美观，其实也并无不可，大家可随意配置HISTTIMEFORMAT变量的格式即可！

二、历史记录问题

2.1记录显示不全

经常有人发现执行history命令后，总感觉记录不全，例如一台运行了多年的Linux系统，部署了很多东西，你登录进去后却发现命令只有几条，那么应该会有以下几种可能性供参考：

1. 确认所登录的用户，是同一个用户，当然如果系统内只有一个用户的话(例如root用户)，排除该可能性，不同用户有各自的操作历史记录；
2. 执行w或who命令，来查看是否有其他用户在登录，其中w命令显示的信息更全面，主要查看打印出来的LOGIN@列的值，是指A用户登录到系统的时间，只有当其A用户退出后、该A用户执行的命令才会被记录到历史记录文件中，并且当前用户也需要exit退出后再登录，或者执行history -a && history -r命令，才能查看A用户的操作记录【这种情况通常发生在系统无超时限制、导致登录用户可一直保持登录状态】；
3. 操作记录被其他用户清理过，例如执行过上文的可选步骤清空当前历史记录命令，又或者删除过~/.bash_history文件！

2.2定时自动记录

用户可以通过cron定时器，定时自动将操作历史追加写入到操作历史记录文件中，以防出现异常退出导致的命令丢失问题：

#编辑定时器：
crontab -e

#在最下面插入以下语句：
# 每隔十分钟自动将当前操作追加写入操作历史记录文件中
*/10 * * * * history -a > /dev/null 2>&1

#查看定时任务列表是否存在：
crontab -l