生产中history记录时间、用户
更新:HHH   时间:2023-1-7


编辑/etc/profile

vim /etc/profile

export HISTTIMEFORMAT="%F %T `whoami`"

保存退出

source /etc/profile

测试:


敲history命令,会如下面内容一样显示:

(什么时间,哪个用户,操作了哪些命令)

  365  2017-02-12 00:08:39 rootcd

  366  2017-02-12 00:08:42 roothistory


返回网络安全教程...