history是一条非常实用的shell命令,可以显示出之前在shell中运行的命令,配合last显示之前登录的用户,就可以追溯是哪个用户执行了某些命令.以下详细说明history使用中常见的命令或技巧,在实际系统管理中,应用得当,可以让工作事半功倍. 使用HISTTIMEFORMAT在历史中显示TIMESTAMP 默认情况下,history并不记录命令的执行时间,分析起来很困难. # 这时候可以配置HISTTIMEFORMAT环境变量,给history记录添加上时间戳 export HISTT…