Linux Bash History 命令历史记录

此处网址，有详细介绍标准情况下， bash命令历史记录的传统修改方式。

下面文章，介绍了更符合实际需要的处理方法：

1. 在/etc/bashrc文件末尾内添加内容：
不同版本Linux，该文件名不同，视实际情况来：
 - RHEL :  /etc/bashrc
 - Ubuntu: /etc/bash.bashrc

export PROMPT_COMMAND='RETRN_VAL=$?;logger -p local6.debug "$(whoami) $SSH_CONNECTION [$$]: $(history 1 | sed "s/^[ ]*[0-9]\+[ ]*//" ) [$RETRN_VAL]"'

    

2. 修改rsyslog设定，新增/etc/rsyslog.d/bash.conf，定义类别为local6的日志文件名    
    local6.debug    /var/log/commands.log
    
3. 修改rsyslog设定，避免bash history日志重复记录到系统日志文件内
 - RHEL:     *.info;mail.none;authpriv.none;cron.none,local6.none              /var/log/messages
 - Ubuntu:    *.*;auth,authpriv.none,local6.none      -/var/log/syslog

 
4. 定义日志转储, 在/etc/logrotate.d/syslog内，仿照已有格式，添加一行： 
不同版本Linux，该文件名不同,视实际情况来：
 - RHEL :  /etc/logrotate.d/syslog
 - Ubuntu: /etc/logrotate.d/rsyslog

    /var/log/commands.log

5. 重启rsyslog
    systemctl restart rsyslog

6. 重新登录账号后，查看日志 tail /var/log/commands.log
Apr 18 10:32:42 RHEL7macj root: root [2190]: what ?  [127]
Apr 18 10:32:50 RHEL7macj root: root [2190]: ll /var/log/commands.log  [0]
Apr 18 10:32:52 RHEL7macj root: root [2190]: cat /var/log/commands.log  [0]