一、在查看历史的操作记录有两种方式。

1.在用户的目录下的.bash_history文件中

 [root@localhost ~]# cat  ~/.bash_history 

vi /etc/sysconfig/network-scripts/ifcfg-eth0
setup
service netwok restart
service network restart
vi /etc/hosts
vi /etc/sysconfig/network

2.直接执行history命令

[root@localhost ~]# history

    1  ll
    2  rm -rf pgpool*
    3  ll
    4  tar -xvf postgresql-9.4.4.tar.gz 
    5  mkdir pgsql-9.4
    6  mkdir -p pgsql/data
    7  cls
    8  ls
    9  cd postgresql-9.4.4
   10  ./configure --prefix=/opt/pgsql-9.4/
   11  make
   12  make clean

这两种方式虽然能看到执行的命令，但是不能看出执行的时间，我们进行以下操作，让history能显示执行的时间

二、history显示操作时间

1.临时显示，重启后此命令失效

输入#export HISTTIMEFORMAT='%F %T '

 

2、永久显示时间和日期

如需永久显示执行时间需要修改.bash.rc文件，该文件在/root目录下

vim  /root/.bashrc

添加一行   export HISTTIMEFORMAT='%F %T '

输入 source /root/.bashrc 立即生效

 再次输入history查看历史命令

3.编辑/etc/bashrc文件，永久显示时间和日期，/root/.bash_history中有记录命令的执行时间。

编辑/etc/bashrc文件，添加以下四行：

HISTFILESIZE=2000

HISTSIZE=2000

HISTTIMEFORMAT='%F %T '

export HISTTIMEFORMAT

执行以下命令：

 [root@node1 ~]# vi /etc/bashrc 
[root@node1 ~]# source /etc/bashrc 

 再次输入history查看历史命令
 [root@node1 ~]# history 
  999  2017-03-23 16:14:29 shutdown -h now
 1000  2017-03-23 16:14:34 history 
 1001  2017-03-23 16:21:56 vi /etc/bashrc 
 1002  2017-03-23 16:22:29 source /etc/bashrc 
 1003  2017-03-23 16:22:32 history 

注:

HISTFILESIZE定义了.bash_history中保存命令的总数，默认是1000，这里改成了2000，HISTSIZE设置了history命令输出最多的记录总数，
 HISTTIMEFORMAT定了时间显示格式。

以前的操作记录都会显示更改/etc/bashrc 文件的时间，而不是真正的操作时间，只有更改完/etc/bashrc以后的操作记录会显示正确的时间