history命令添加时间、登录IP来源,账户 可以有助于帮助我们做安全分析溯源。
编辑 vim /etc/profile 修改完毕,退出,配置马上生效 source /etc/profile 添加: #5分钟无操作自动退出ssh、显示5行历史命令 TMOUT=300 export=TMOUT umask 027 USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'` HISTFILESIZE=1000 HISTSIZE=5 HISTTIMEFORMAT="%F %T ${USER_IP} `whoami` " export HISTTIMEFORMAT