Linux 配置 history 命令显示操作时间、用户和登录 IP

history是一个很重要的命令，它能显示出之前在shell中执行过的命令，如果服务器发生异常，可以从这些命令中分析造成问题的原因。但是history显示的信息有局限性，默认保存最近的1000条命令，从历史信息中只能看到某个命令的执行有可能导致系统出了问题，对于进一步的追踪问题却无济于事。若能定位到是哪个用户在哪个时间在哪执行的命令，那么咨询对方看看操作了什么，排查起问题就很快，具体配置操作如下

需要在 /etc/profile 文件中添加如下配置：

HISTFILESIZE=4000 
#默认保存命令是1000条，这里修改为4000条
HISTSIZE=4000
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'` #取得登录客户端的IP
if [ -z $USER_IP ]
then
USER_IP=`hostname`
fi
HISTTIMEFORMAT="%F %T $USER_IP:`whoami` " #设置新的显示history的格式
export HISTTIMEFORMAT

保存完之后，执行 source /etc/profile 使配置生效。

最终显示效果如下：