【Linux】history命令显示时间记录

inux和unix上都提供了history命令，可以查询以前执行的命令历史记录
但是，这个记录并不包含时间项目
因此只能看到命令，但是不知道什么时间执行的
以下便是history记录时间的方法：

第一步：查看系统是否支持

注：本方法只对bash-3.0以上版本有效

执行rpm -q bash即可显示bash的版本

[root@localhost ~]# rpm -q bash
bash-4.2.46-20.el7_2.x86_64

可见我系统中的bash版本没有问题

第二步：以root用户编辑/etc/bashrc文件，加入如下内容

histfilesize=2000

histsize=2000

histtimeformat="%y%m%d-%h%m%s: "

或者

histtimeformat="%y%m%d %t "

vim /etc/bashrc
histfilesize=5000
histsize=5000
histtimeformat="%y%m%d-%h%m%s: "

执行生效

命令：

export histtimeformat

[root@localhost ~]# export histtimeformat

注：以上方法，也可以使用以下一条语句执行：

echo "histfilesize=5000" >> /etc/bashrc && echo "histsize=5000" >> /etc/bashrc && echo 'histtimeformat="%y%m%d %t "'>> /etc/bashrc && export histtimeformat

[root@localhost ~]# echo "histfilesize=5000" >> /etc/bashrc && echo "histsize=5000" >> /etc/bashrc && echo 'histtimeformat="%y%m%d %t "'>> /etc/bashrc && export histtimeformat

第三步：退出当前系统，重新登录

保存后退出，关闭当前shell，并重新登录
这个时候，在~/.bash_history文件中，就有记录命令执行的时间了

用cat命令显示这个文件，但是却会看到这个时间不是年月日显示的
而是按照unix time来显示：

[root@localhost ~]#  cat ~/.bash_history
#1553077784
mkdir go
#1553077786
history
#1553080708
rpm -q bash
#1553080989
pwd
#1553081004
vim /etc/my.cnf
#1553081027
cat /etc/redhat-release 
#1553081042
exit

这个时间叫做unix time，是从1970年1月1日临时起，到现在一共经过了多少秒
因为1969年是unix系统诞生，因此1970年1月1日被规定为unix系统诞生的时间的初始
linux系统因为和unix系统的相似性，也完全采用这种方式来记录时间

为了按照人类的年月日方式来显示时间，执行history命令来查看，就可以了，例如：

[root@localhost ~]# history |more
    1  20190320 19:23:41 wget -o /etc/yum.repos.d/centos-base.repo http://mirrors.aliyun.com/repo/centos-7.repo
    2  20190320 19:23:58 yum makecache
    3  20190320 19:25:42 systemctl stop firewalld.service     
    4  20190320 19:28:01 setenforce 0
    5  20190320 19:30:56 yum install -y yum-utils
    6  20190320 19:31:05 yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
--more--

这样即可查看到在什么时间执行了什么命令。

注意：

本方法必须在服务器刚刚新安装好时候，就设置这个参数。
如果是已经运行了很久的服务器才添加这个参数，则以前的那些命令历史记录是不显示时间的。

附参数解释

histfilesize=5000

histsize=5000

==histfilesize==定义了在 .bash_history 中保存命令的记录总数，可以理解为.bash_history文件中最多只有histfilesize行

==histsize== 定义了 history 命令输出的记录数，即输出.bash_history文件中的最后histsize行

注：
linux历史命令默认条数是1000
history命令保留的默认值是1000

因为我们刚刚已经修改了这两个配置项的值为5000，此时再来看一下是否生效，注意，需要退出当前系统或bash，重新登录，才能生效。

[root@localhost ~]# echo $histfilesize
5000
[root@localhost ~]# echo $histsize
5000

如果为了安全我们只需要保留200条，怎么办呢？我们可以临时修改最大保留条数：histsize=200 这样就修改成了200条啦，但是重启服务器后，又还原了。

如果想一直保留200条，我们需要在/etc/profile修改他的环境变量，操作如下：

[root@localhost ~]# vim /etc/profile
histsize=5000

source /etc/profile

除以上方法，也可以使用sed直接修改。命令如下：

[root@localhost ~]# sed -i 's/^histsize=1000/histsize=5000/' /etc/profile
[root@localhost ~]# source /etc/profile

这样就算重启服务器后、history命令的历史保留条数仍然为5000条，直到下一次histsize变量的修改。

注意！！！

在部门阿里云服务器内，修改/etc/bashrc文件可能并不会生效，此时可采用修改/etc/profile文件的方法：

[root@localhost ~]# vim /etc/profile 
export histtimeformat="%y-%m-%d %h:%m:%s "
export histsize=5000

[root@localhost ~]#source /etc/profile

参数：

export histtimeformat="%y-%m-%d %h:%m:%s "
export histsize=5000