大家都知道Linux平台上,可以通过history命令查看最近所执行过的命令,但history命令默认所显示的只有编号和命令的,只知道命令是最近所执行的,但不知具体执行的日期、时、分、秒,有时给寻找证据带来不便,例如如下显示情况
下面就来讲一下,如何让history命令显示最近所执行过的命令的具体执行时间
步骤如下:
1、以root用户编辑/etc/profile文件,在里面加入下面内容(我一般习惯在最末尾加):
export HISTTIMEFORMAT="%Y-%m-%d %H:%M:%S "
注意:在末尾的“引号”与“S”之间,加入一位空格,将日期时间和历史命令用空格相隔开来。
2、退出系统重新登陆 (可以不退出)
history命令常见问题及处理方式:
history命令没有任何记录
使用echo $HISTSIZE 查看 history保存多少命令
当结果为0,时,可以对文件进行修改。~/.bashrc
source ~/.bashrc