如何在 Bash 历史记录中存储日期、时间和用户的 IP

Question

我需要重新设置历史命令以显示用户登录到我们服务器并执行特定命令的日期、时间和 IP 地址。有什么方法可以用 history 命令显示这些信息？

示例输出为：

Sat 04 Nov 2017 06:20:20 AM +03 111.111.111.111 : pwd Sat 04 Nov 2017 06:20:20 AM +03 111.123.123.111 : mkdir test Sat 04 Nov 2017 06:20:20 AM +03 123.123.44.32 : pwd

帮助我通过 .bash_profile 或 .bashrc 设置这些更改

Answer 1

虽然您可以通过设置HISTTIMEFORMAT 在 Bash 历史记录中打开时间戳，但您不能在历史文件的每一行都添加一个字符串前缀。您可以通过维护自己的历史文件来使用 DEBUG 陷阱来实现目标：

save_history() {
  # make sure IP is set in .bash_profile instead of capturing it each time here
  printf '%s : %s : %s\n' "$(date)" "$IP" "$BASH_COMMAND" >> /path/to/history_file
}

trap save_history DEBUG

这样，save_history 函数会在每个命令之前被调用，并将历史记录在文件中。

---

另见：

• How to run some command before or after every Bash command entered from console?