history命令添加时间、登录IP来源,账户 可以有助于帮助我们做安全分析溯源。
编辑 vim /etc/profile
修改完毕,退出,配置马上生效 source /etc/profile
添加:
#5分钟无操作自动退出ssh、显示5行历史命令
TMOUT=300
export=TMOUT
umask 027
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
HISTFILESIZE=1000
HISTSIZE=5
HISTTIMEFORMAT="%F %T ${USER_IP} `whoami` "
export HISTTIMEFORMAT

小蓝知识库













