LINUX下可通過history命令查看用戶的所有的歷史操作記錄，同時shell命令操作記錄默認保存在用戶目錄下的.bash_history中，這樣可以查看shell的執行歷史，有助于進行系統審計和問題排查。

打開終端命令窗口，執行#vi /etc/bashrc,加入以下語句

HISTFILESIZE=5000                         #保存的記錄總數

HISTSIZE=5000                                #自已history命令輸出的記錄總數

HISTTIMEFORMAT=’%F %T’      #定義時間顯示格式

Export HISTTIMEFORMAT

執行#history ,就可以看到對應的的執行時間及操作，如圖：