我們知道可以使用history命令,查看自己的操作記錄,但如果你是root用戶,如何查看其它用戶的操作記錄呢?
其實history命令只是把當前用戶目錄下的~/.bash_History文件內容列出來而已。
一般而言,history展示的操作記錄是沒有時間的,可以在/etc/bashrc文件中加入下列代碼:
HISTFILESIZE=2000
HISTSIZE=2000
HISTTIMEFORMAT=”%Y%m%d-%H%M%S: ”
export HISTTIMEFORMAT
保存后退出,關閉當前shell,並重新登錄
這個時候,在~/.bash_History文件中,就有記錄命令執行的時間了