Chinaunix首页 | 论坛 | 博客
  • 博客访问: 640216
  • 博文数量: 486
  • 博客积分: 10125
  • 博客等级: 上将
  • 技术积分: 5842
  • 用 户 组: 普通用户
  • 注册时间: 2008-10-27 18:34
文章分类

全部博文(486)

文章存档

2011年(52)

2010年(107)

2009年(289)

2008年(38)

我的朋友

分类: LINUX

2009-06-19 19:17:38

Bash下显示history记录的命令的执行时间

编辑/etc/bashrc文件(或者/etc/profile),加入如下几行:
HISTFILESIZE=2000
HISTSIZE=2000
HISTTIMEFORMAT="%Y-%m-%d %H:%M:%S "
export HISTTIMEFORMAT

[root@as5 ~]# echo $HISTFILESIZE
1000
[root@as5 ~]# echo $HISTSIZE
1000
修 改了默认的历史记录文件的行数,默认为1000行,立即命令的条数,默认也是1000,这里修改为2000,另外两条参数用语显示命令的执行时 间,HISTTIMEFORMAT的格式你可以自己定义,定义成你想要的格式。具体格式可以参照date命令。例如用"%Y-%m-%d %H:%M:%S "格式按照我们中国人的时间格式,"%s " 按照unix时间戳的格式显示。

保存后退出,关闭当前shell,并重新登录
这个时候,在~/.bash_history文件中,就有记录命令执行的时间了,用cat命令显示这个文件,但是却会看到这个时间不是年月日显示的,而是按照unix time来显示:
[root@vz ~]# cat ~/.bash_history
#1184649982
touch 3
#1184649984
exit
#1184650148
history
[root@vz ~]#

这个时间叫做unix time,是从1970年1月1日临时起,到现在一共经过了多少秒,因为1969年是unix系统诞生,因此1970年1月1日被规定为unix系统诞生 的时间的初始linux系统因为和unix系统的相似性,也完全采用这种方式来记录时间,为了按照人类的年月日方式来显示时间,执行history命令来 查看,就可以了.这样即可查看到在什么时间执行了什么命令。

注意:本方法只对bash-3.0以上版本有效
执行rpm -q bash即可显示bash的版本
对于常见的linux AS4、AS5,都是有效的
在debian4.0 Release 3和CentOS5.2上都没有问题。

CentOS
[zhoulj@cent5 ~]$ bash --version
GNU bash, version 3.2.25(1)-release (i686-redhat-linux-gnu)
Copyright (C) 2005 Free Software Foundation, Inc.
[zhoulj@cent5 ~]$ history
    1  2008-08-09 19:07:58 su -
    2  2008-08-09 19:07:58 bash --version
    3  2008-08-09 19:11:14 history
[zhoulj@cent5 ~]$
[zhoulj@cent5 ~]$ uname -a
Linux cent5.zljwxn.com 2.6.18-92.el5 #1 SMP Tue Jun 10 18:49:47 EDT 2008 i686 i686 i386 GNU/Linux

Debian
uname -a
Linux debian 2.6.18-6-686 #1 SMP Sun Feb 10 22:11:31 UTC 2008 i686 GNU/Linux

bash --version
GNU bash, version 3.1.17(1)-release (i486-pc-linux-gnu)
Copyright (C) 2005 Free Software Foundation, Inc.

history |tail -n5
   30  2008-08-09 07:22:20 bash --version
   31  2008-08-09 07:22:22 history
   32  2008-08-09 07:22:42 uname -a
   33  2008-08-09 07:22:54 bash --version
   34  2008-08-09 07:23:05 history |tail -n5

env|grep "HISTTIMEFORMAT"
HISTTIMEFORMAT=%Y-%m-%d %H:%M:%S
su -
Password:
debian:~# history |tail -n5
  128  2008-08-09 06:53:26 date +%N
  129  2008-08-09 06:53:32 man date
  130  2008-08-09 06:53:48 vi /etc/profile
  131  2008-08-09 06:54:46 shutdown -h now
  132  2008-08-09 07:25:26 history |tail -n5
debian:~#
debian:~# HISTTIMEFORMAT="%s "
debian:~# history |tail -n5
  130  1218279228 vi /etc/profile
  131  1218279286 shutdown -h now
  132  1218281126 history |tail -n5
  133  1218281288 HISTTIMEFORMAT="%s "
  134  1218281294 history |tail -n5

另记:某linux服务器重启了,管理员说是机房reboot按钮重启的,机房说没有。看点记录大致就可以判断出来了
[root@as5 ~]# last
root     pts/0        172.16.1.100     Mon Feb  9 08:35   still logged in  
reboot   system boot  2.6.9-55.ELsmp   Mon Feb  9 08:34          (00:06)   
root     pts/0        172.16.1.100     Mon Feb  9 08:31 - down   (00:01)   
 
后测试故意按电源按钮重启的结果
[root@as5 ~]# last
root     pts/0        172.16.1.100     Mon Feb  9 08:47   still logged in  
reboot   system boot  2.6.9-55.ELsmp   Mon Feb  9 08:46          (00:01)   
root     pts/0        172.16.1.100     Mon Feb  9 08:35 - crash  (00:10)   
reboot   system boot  2.6.9-55.ELsmp   Mon Feb  9 08:34          (00:13)   
root     pts/0        172.16.1.100     Mon Feb  9 08:31 - down   (00:01)   

可以看到正常命令重启显示为down,而电源强制重启为crash。在结合日志信息就可以判断是什么情况了,当然也可以按照上述方法修改系统配置,让history记录具体的执行时间,这样更明白了。

 原文地址
阅读(577) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~