[Linux]리눅스(Linux) history 명령어기록에 시간 기록 하기

history 명령어를 사용하면 로그인한 사용자의 명령어를 확인 할 수 있다. 시간도 같이 확인 할 수 있게 설정 하는 방법은 아래와 같다.

모든 사용자가 로그인 과정에서 load 하는 /etc/profile 파일에 HISTTIMEFORMAT 변수 값을 세팅 하거나 

또는 /etc/profile.d 하위에 쉘스크립트는 로그인 과정에서 실행 되므로 임의의 스크립트 파일을 만들어 

HISTTIMEFORMAT 변수 값을 세팅 하는 명령줄을 넣으면 된다.(HISTTIMEFORMAT 변수는 bash 3.0 이상부터 지원)

예)

export HISTTIMEFORMAT="%Y/%m/%d %H:%M:%S "   # Y: 연도4자리, m: 월 2자리, d: 일 두자리, H: 시, M: 분, S: 초 

실습예제1)

[root@localhost /]# echo 'export HISTTIMEFORMAT="%Y/%m/%d %H:%M:%S "' >> /etc/profile   # 추가 입력

[root@localhost /]# source /etc/profile                                                                     # profile 파일 load

[root@localhost /]# history 5              

   27  2015/01/30 02:17:03 source /etc/profile

   28  2015/01/30 02:17:04 ls

   29  2015/01/30 02:17:06 history

   30  2015/01/30 02:18:08 history -5

   31  2015/01/30 02:18:11 history 5

실습예제2)

[root@localhost /]# echo 'export HISTTIMEFORMAT="%Y/%m/%d %H:%M:%S "' > /etc/profile.d/historylog.sh  # 파일 생성

[root@localhost /]# chmod 755 /etc/profile.d/historylog.sh                                                             # 권한 설정    [root@localhost /]# /etc/profile.d/historylog.sh                                                                           #파일 실행  

[root@localhost /]# history 5

   33  2015/01/30 02:19:43 ls -l /etc/profile.d/

   34  2015/01/30 02:19:58 more /etc/profile.d/historylog.sh

   35  2015/01/30 02:20:44 chmod 755 /etc/profile.d/historylog.sh 

   36  2015/01/30 02:20:51 /etc/profile.d/historylog.sh 

   37  2015/01/30 02:20:58 history 5

 

출처 - http://exploit_code.blog.me/220257631348