摘自：
摘自： http://blogger.gtwang.org/2013/10/mastering-linux-command-line-history.html
编辑/etc/bashrc文件，加入如下三行：
export HISTFILESIZE=2000 #将历史记录长度改为2000
export HISTSIZE=2000 #将历史记录长度改为2000条
export HISTTIMEFORMAT='%F %T ' #让历史记录包含时间标签
注意： 如果同时有多个用户使用root登录终端，操作，history也会记录，特点是会有多个重叠时间段。
last命令可以用来查看用户的登陆记录。
history命令可以查看命令的执行历史。
常用日志文件如下：
access-log 纪录HTTP/web的传输
acct/pacct 纪录用户命令
aculog 纪录MODEM的活动
btmp 纪录失败的纪录
lastlog 纪录最近几次成功登录的事件和最后一次不成功的登录
messages 从syslog中记录信息（有的链接到syslog文件）
sudolog 纪录使用sudo发出的命令
sulog 纪录使用su命令的使用
syslog 从syslog中记录信息（通常链接到messages文件）
utmp 纪录当前登录的每个用户
wtmp 一个用户每次登录进入和退出时间的永久纪录
xferlog 纪录FTP会话
阅读(981) | 评论(0) | 转发(0) |
