大家都知道Linux平臺上，可以通過history命令查看最近所執(zhí)行過的命令，但history命令默認(rèn)所顯示的只有編號和命令的，只知道命令是最近所執(zhí)行的，但不知具體執(zhí)行的日期、時、分、秒，有時給尋找證據(jù)帶來不便，例如如下顯示情況：

27   df -h

28   cd www/

29   ll

30   vi /etc/fstab 

31   mount -a

32   ll

下面就來講一下，如何讓history命令顯示最近所執(zhí)行過的命令的具體執(zhí)行時間。

步驟如下：

1、以root用戶編輯/etc/profile文件，在里面加入下面內(nèi)容（我一般習(xí)慣在最末尾加）：

export HISTTIMEFORMAT="%Y-%m-%d %H:%M:%S  "

注意：在末尾的“引號”與“S”之間，加入一位空格，將日期時間和歷史命令用空格相隔開來。

2、退出系統(tǒng)重新登陸

注意：在第2步以前所執(zhí)行的歷史命令，在重新登陸后，執(zhí)行時間全部分顯示為第二步執(zhí)行時的時間，后面所執(zhí)行的命令，才會顯示正確的實(shí)際執(zhí)行時間。