Linux 下 history 的使用小技巧

小白博文

于 2022-06-28 15:27:23 发布

阅读量2.2k

点赞数

分类专栏： Linux技巧文章标签： linux bash 运维

本文链接：https://blog.csdn.net/weixin_48374170/article/details/125502235

版权

Linux技巧专栏收录该内容

11 篇文章

订阅专栏

本文详细介绍了Linux命令HISTORY的工作原理，包括如何查看历史命令、清除缓存以及通过配置文件进行优化设置。重点讲解了如何通过调整`HISTSIZE`、`HISTFILE`和`HISTTIMEFORMAT`等参数来定制历史记录的行为。此外，还讨论了审计追踪的应用，展示如何记录用户信息和时间戳以增强系统审计能力。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

HISTORY 的工作原理

Linux 命令的历史记录，会持久化储存，默认储存位置在 ~/.bash_history 文件中保存。在做持久化前历史命令是储存在缓冲区中，等到你推出登入时或换 shell 环境时会进行统一的记录。

常用方法

命令 / 参数	解析
history	查看历史命令
-w	将缓存区中的历史命令录入到文件中
-c	清楚缓存区的历史命令

HISTORY的优化设置

配置文件位置：/etc/profile
在线生效：source /etc/profile

# 设置历史记录多少条
HISTSIZE=1000
# 设置缓存的历史记录到此文件
HISTFILE=~/.bash_history
# 设置文件记录多少条记录
HISTFILESIZE=10000
# 设置查看历史记录时显示时间
HISTTIMEFORMAT="%F %T"
# 设置这些命令不记录到历史记录
HISTGNORE="ls:history:hostname"

export HISTSIZE HISTFILE HISTFILESIZE HISTTIMEFORMAT HISTGNORE

审计追踪

HISTSIZE=1000
HISTFILESIZE=10000
USER_IP=`who -u -m | awk '{print $NF}' | sed 's/[()]//g'`
USER=`whoami`
HISTTIMEFORMAT="[%F %T] [$USER] [$USER_IP] "

文章推荐1
文章推荐2