Bash下显示history记录的命令的执行时间

编辑/etc/bashrc文件(或者/etc/profile)，加入如下几行：
HISTFILESIZE=2000
HISTSIZE=2000
HISTTIMEFORMAT="%Y-%m-%d %H:%M:%S "
export HISTTIMEFORMAT

[root@as5 ~]# echo $HISTFILESIZE
1000
[root@as5 ~]# echo $HISTSIZE
1000
修改了默认的历史记录文件的行数，默认为1000行，立即命令的条数，默认也是1000，这里修改为2000,另外两条参数用语显示命令的执行时间,HISTTIMEFORMAT的格式你可以自己定义，定义成你想要的格式。具体格式可以参照date命令。例如用"%Y-%m-%d %H:%M:%S "格式按照我们中国人的时间格式，"%s " 按照unix时间戳的格式显示。

保存后退出，关闭当前shell，并重新登录
这个时候，在~/.bash_history文件中，就有记录命令执行的时间了,用cat命令显示这个文件，但是却会看到这个时间不是年月日显示的,而是按照unix time来显示：
[root@vz ~]# cat ~/.bash_history
#1184649982
touch 3
#1184649984
exit
#1184650148
history
[root@vz ~]#

这个时间叫做unix time，是从1970年1月1日临时起，到现在一共经过了多少秒,因为1969年是unix系统诞生，因此1970年1月1日被规定为unix系统诞生的时间的初始linux系统因为和unix系统的相似性，也完全采用这种方式来记录时间,为了按照人类的年月日方式来显示时间，执行history命令来查看，就可以了.这样即可查看到在什么时间执行了什么命令。

注意：本方法只对bash-3.0以上版本有效
执行rpm -q bash即可显示bash的版本
对于常见的linux AS4、AS5，都是有效的
在debian4.0 Release 3和CentOS5.2上都没有问题。

CentOS
[zhoulj@cent5 ~]$ bash --version
GNU bash, version 3.2.25(1)-release (i686-redhat-linux-gnu)
Copyright (C) 2005 Free Software Foundation, Inc.
[zhoulj@cent5 ~]$ history
    1  2008-08-09 19:07:58 su -
    2  2008-08-09 19:07:58 bash --version
    3  2008-08-09 19:11:14 history
[zhoulj@cent5 ~]$
[zhoulj@cent5 ~]$ uname -a
Linux cent5.zljwxn.com 2.6.18-92.el5 #1 SMP Tue Jun 10 18:49:47 EDT 2008 i686 i686 i386 GNU/Linux

Debian
uname -a
Linux debian 2.6.18-6-686 #1 SMP Sun Feb 10 22:11:31 UTC 2008 i686 GNU/Linux

bash --version
GNU bash, version 3.1.17(1)-release (i486-pc-linux-gnu)
Copyright (C) 2005 Free Software Foundation, Inc.

history |tail -n5
   30  2008-08-09 07:22:20 bash --version
   31  2008-08-09 07:22:22 history
   32  2008-08-09 07:22:42 uname -a
   33  2008-08-09 07:22:54 bash --version
   34  2008-08-09 07:23:05 history |tail -n5

env|grep "HISTTIMEFORMAT"
HISTTIMEFORMAT=%Y-%m-%d %H:%M:%S
su -
Password:
debian:~# history |tail -n5
  128  2008-08-09 06:53:26 date +%N
  129  2008-08-09 06:53:32 man date
  130  2008-08-09 06:53:48 vi /etc/profile
  131  2008-08-09 06:54:46 shutdown -h now
  132  2008-08-09 07:25:26 history |tail -n5
debian:~#
debian:~# HISTTIMEFORMAT="%s "
debian:~# history |tail -n5
  130  1218279228 vi /etc/profile
  131  1218279286 shutdown -h now
  132  1218281126 history |tail -n5
  133  1218281288 HISTTIMEFORMAT="%s "
  134  1218281294 history |tail -n5

另记：某linux服务器重启了，管理员说是机房reboot按钮重启的，机房说没有。看点记录大致就可以判断出来了
[root@as5 ~]# last
root     pts/0        172.16.1.100     Mon Feb  9 08:35   still logged in  
reboot   system boot  2.6.9-55.ELsmp   Mon Feb  9 08:34          (00:06)   
root     pts/0        172.16.1.100     Mon Feb  9 08:31 - down   (00:01)   
 
后测试故意按电源按钮重启的结果
[root@as5 ~]# last
root     pts/0        172.16.1.100     Mon Feb  9 08:47   still logged in  
reboot   system boot  2.6.9-55.ELsmp   Mon Feb  9 08:46          (00:01)   
root     pts/0        172.16.1.100     Mon Feb  9 08:35 - crash  (00:10)   
reboot   system boot  2.6.9-55.ELsmp   Mon Feb  9 08:34          (00:13)   
root     pts/0        172.16.1.100     Mon Feb  9 08:31 - down   (00:01)   

可以看到正常命令重启显示为down，而电源强制重启为crash。在结合日志信息就可以判断是什么情况了，当然也可以按照上述方法修改系统配置，让history记录具体的执行时间，这样更明白了。