操作系统安全：history历史命名完整性配置.docxVIP

history历史命名完整性配置 History 命令 在Linux中，我们可以通过history来查看历史命令，用来确认在某个时刻使用了哪个 命令。但是，history的默认的，只会输出命令的序号以及命令。这时我们就需要对history 进行一些配置，让它报告命令执行的具体时间。 history ［选项］［历史命令保存文件］ history :打印历史命令 选项： -c：清空历史命令 -w :把缓存中的命令写入历史命令保存文件~/上ash_history 历史命名文件bashjistory中保存的与终端上history列出的并不完全相同。 history列出的不仅有文件中的，还有本次登录后执行的命令。需要正确注销后才会写 入文件 bash_history文件中保存的只有上一次正确注销后的命令。 历史命令（环境变量）配置文件/etc/profile 历史命令默认保存1k条，可以在环境变量配置文件/etc/profile中修改HISTSIZE=xxx 历史命令默认保存文件修改HISTFILE=/path/FILENAME 历史命令 剔除连续重复的条目HISTCONTROL=ignoredups 历史命令 忽略指定命令HISTIGNORE=pwd:ls:cd:0 历史命令格式化输出HISTTIMEFORMAT=‘%F %T , bt只能输出设置生效之后的 123456789root@localhost history vim /etc/samba/smb. conf /etc/rc. d/init. d/smbstart /etc/rc. d/init. d/smb start /etc/rc. d/init. d/smb rebort /etc/rc. d/init. d/smb start cd /var/log/samba pwd Is netstat -na | grep ESTABLISHED 123456789 10 netstat -Intup | grep samba 11 cd .. 12 netstat -na I a rep ESTABLISHEDhistory显示具体的时间 .翻开变量配置文件 vim /root/.bashrc[rootglocalhost T# vim /root/. bashrc| 3 .bashrc User specific aliases and functions alias rm= rm -i alias cp=, cp -i alias mv=, mv -1 Source global definitions|if [ -f /etc/bashrc ]; then ./etc/bashrc fi ? 2.配置history的变量 在.bashrc中追加以下语句(意为让history显示时间戳)｛还可在变量中加入$(whoami),即可显示使用命令的用户｝ export HISTTIMEFORMAT=%Y-%m-%d  export HISTTIMEFORMAT=%F %T M .bashrc export HISTTIMEFORMAT=,%Y-%m-%d ” 毕 User specific aliases and functions alias rm= rm -i alias cp=, cp -f alias mv= mv -i * Source global definitions|f [ -f /etc/bashrc ]; then ./etc/bashrc fi .让配置好的变量生效source .bashrc .成功后，输入history显示格式，如下：rooWlocalhost T# source . bashrc ：root@localhost history2018-11-18vim /etc/samba/smb. conf ：root@localhost history 2018-11-18 vim /etc/samba/smb. conf 2 2018-11-18 /etc/re. d/init. d/smbstart 2 2018-11-18 /etc/re. d/init. d/smbstart3 2018-11-184 2018-11-185 2018-11-186 2018-11-187 2018-11-188 2018-11-18/etc/rc. d/init. d/smb start /etc/rc. d/init. d/smb rebort /etc/rc. d/init. d/smb start cd /var/log/samba pwd Is 2 2018-11-18 /etc/re. d/init. d/smbstart 3 2