Linux系统设置 history 相关系统变量(包括显示时间、history条数)
Linux系统设置 history 相关系统变量(包括显示时间、history条数)
LionelShen 发表于3年前
Linux系统设置 history 相关系统变量(包括显示时间、history条数)
  • 发表于 3年前
  • 阅读 3216
  • 收藏 8
  • 点赞 1
  • 评论 0

腾讯云 技术升级10大核心产品年终让利>>>   

摘要: 显示history时间;history条数;指定存储history文件;控制实时写入history文件

一、设置历史记录的时间

编辑 /etc/profile文件

# vi /etc/profile

在文件末尾添加

export HISTTIMEFORMAT='%F %T '     #注意有个空格,为了显示时日期与命令之间有空格分割。

export HISTSIZE="10000"    #默认保留10000条。

保存

重新login即可生效。

二、使用 HISTSIZE 控制历史命令记录的总行数

将下面两行内容追加到 .bash_profile 文件并重新登录 bash shell, 命令历史的记录数将变成 450 条 :

# vi ~/.bash_profile
export HISTSIZE=450
export HISTFILESIZE=450


如果你想禁用 history, 可以设置 HISTSIZE=0:

三、使用 HISTFILE 更改历史文件名称

默认情况下命令历史存储在 ~/.bash_history 文件中 。 添加下列内容到 .bash_profile 文件并重新登录 bash shell, 将使用 /var/history/$USER-$UID.log 来存储命令历史 :

# vi ~/.bash_profile
export HISTFILE=/var/history/$USER-$UID.log

四、使用 HISTCONTROL 从命令历史中剔除连续重复的条目

在下面的例子中 ,pwd 命令被连续执行了三次 。 执行 history 后你会看到三条重复的条目 。 要剔除这些重复的条目 , 你可以将 HISTCONTROL 设置为 ignoredups:

# vi ~/.bash_profile
export HISTCONTROL=ignoredups
保存
测试
# ls
# ls
# ls
# pwd
# pwd
# pwd  $ cat .bash_history 
#1436160573
ls
#1436160575
pwd


五、使用 HISTCONTROL 清除整个命令历史中的重复条目

上例中的 ignoredups 只能剔除连续的重复条目 。 要清除整个命令历史中的重复条目 , 可以将 HISTCONTROL 设置成 erasedups:

# export HISTCONTROL=erasedups


六、使用 HISTCONTROL 强制 history 不记住特定的命令

将 HISTCONTROL 设置为 ignorespace, 并在不想被记住的命令前面输入一个空格 :

# export HISTCONTROL=ignorespace
# pwd
#  service httpd stop(不被history记录的命令)
# history | tail -3
68  pwd
69  history | tail -3

七、用户打开多个终端(产生多个session)情况下,共享history

由于bash的history文件默认是覆盖,如果存在多个终端,最后退出的会覆盖以前历史记录,改为追加形式

shopt -s histappend


八、实时追加history,不必等用户退出才将内存中的history记录到文件

PROMPT_COMMAND=”history -a”

==================================

实例,设置uid大于等于500的用户的history安全性

需求:

  • 记录统一转移到/var/history目录下;
  • 用户无法删除自己的history文件,无法清空history;
  • 多个终端共享history,实时追加;
  • 限制history文件大小和保存的条数;

举例用户,lionel;uid=522

1)配置全局环境变量文件/etc/profile

#vi /etc/profile

……
# add by shenxiaoran
if [ $UID -ge 500 ];then
    readonly HISTFILE=/var/history/$USER-$UID.log
    readonly HISTFILESIZE=50000
    readonly HISTSIZE=10000
    readonly HISTTIMEFORMAT='%F %T '
    readonly HISTCONTROL=ignoredups
    shopt -s histappend
    readonly PROMPT_COMMAND="history -a"
fi
创建目录结构

# mkdir /var/history

配置目录权限,使得用户有权限创建自己的history文件

# chmod 777 /var/history

# chmod a+t /var/history

2)限制用户删除自己的history文件

# chattr +a /var/history/lionel-522.log

3)限制用户修改自己主目录的环境变量配置文件

# chattr +a /home/lionel/.bash*

# lsattr /home/lionel/.bash*
-----a------- /home/lionel/.bash_logout
-----a------- /home/lionel/.bash_profile
-----a------- /home/lionel/.bashrc

4)禁止普通用户切换到系统中其他shell环境(一般包括csh,tcsh,ksh)

# chmod 750 tcsh(csh是tcsh的软连接,设置tcsh就可以了)

# chmod 750 /bin/ksh

普通帐号测试

[zhangfei@node1 ~]$ tcsh
-bash: /bin/tcsh: Permission denied
[zhangfei@node1 ~]$ ksh
-bash: /bin/ksh: Permission denied


共有 人打赏支持
粉丝 69
博文 117
码字总数 87649
×
LionelShen
如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!
* 金额(元)
¥1 ¥5 ¥10 ¥20 其他金额
打赏人
留言
* 支付类型
微信扫码支付
打赏金额:
已支付成功
打赏金额: