Linux Bash History 命令历史记录

此处网址，有详细介绍标准状况下， bash命令历史记录的传统修改方式。git

下面文章，介绍了更符合实际须要的处理方法：bash

1. 在/etc/bashrc文件末尾内添加内容：
不一样版本Linux，该文件名不一样，视实际状况来：
 - RHEL :  /etc/bashrc
 - Ubuntu: /etc/bash.bashrcgoogle

export PROMPT_COMMAND='RETRN_VAL=$?;logger -p local6.debug "$(whoami) $SSH_CONNECTION [$$]: $(history 1 | sed "s/^[ ]*[0-9]\+[ ]*//" ) [$RETRN_VAL]"'

2. 修改rsyslog设定，新增/etc/rsyslog.d/bash.conf，定义类别为local6的日志文件名    
    local6.debug    /var/log/commands.log
    
3. 修改rsyslog设定，避免bash history日志重复记录到系统日志文件内
 - RHEL:     *.info;mail.none;authpriv.none;cron.none,local6.none              /var/log/messages
 - Ubuntu:    *.*;auth,authpriv.none,local6.none      -/var/log/syslogspa

 
4. 定义日志转储, 在/etc/logrotate.d/syslog内，仿照已有格式，添加一行： 
不一样版本Linux，该文件名不一样,视实际状况来：
 - RHEL :  /etc/logrotate.d/syslog
 - Ubuntu: /etc/logrotate.d/rsyslog.net

    /var/log/commands.logdebug

5. 重启rsyslog
    systemctl restart rsyslogrest

6. 从新登陆帐号后，查看日志 tail /var/log/commands.log
Apr 18 10:32:42 RHEL7macj root: root [2190]: what ?  [127]
Apr 18 10:32:50 RHEL7macj root: root [2190]: ll /var/log/commands.log  [0]
Apr 18 10:32:52 RHEL7macj root: root [2190]: cat /var/log/commands.log  [0]

 日志