LINUX下可通过history命令查看用户的所有的历史操作记录，同时shell命令操作记录默认保存在用户目录下的.bash_history中，这样可以查看shell的执行历史，有助于进行系统审计和问题排查。

打开终端命令窗口，执行#vi /etc/bashrc,加入以下语句

HISTFILESIZE=5000                         #保存的记录总数

HISTSIZE=5000                                #自已history命令输出的记录总数

HISTTIMEFORMAT=’%F %T’      #定义时间显示格式

Export HISTTIMEFORMAT

执行#history ,就可以看到对应的的执行时间及操作，如图：