此处网址，有详细介绍标准状况下， bash命令历史记录的传统修改方式。linux
下面文章，介绍了更符合实际须要的处理方法：git
1. 在/etc/bashrc文件末尾内添加内容：
不一样版本Linux，该文件名不一样，视实际状况来：
- RHEL : /etc/bashrc
- Ubuntu: /etc/bash.bashrcbash
export PROMPT_COMMAND='RETRN_VAL=$?;logger -p local6.debug "$(whoami) $SSH_CONNECTION [$$]: $(history 1 | sed "s/^[ ]*[0-9]\+[ ]*//" ) [$RETRN_VAL]"'
2. 修改rsyslog设定，新增/etc/rsyslog.d/bash.conf，定义类别为local6的日志文件名
local6.debug /var/log/commands.log
3. 修改rsyslog设定，避免bash history日志重复记录到系统日志文件内
- RHEL: *.info;mail.none;authpriv.none;cron.none,local6.none /var/log/messages
- Ubuntu: *.*;auth,authpriv.none,local6.none -/var/log/syslogspa
4. 定义日志转储, 在/etc/logrotate.d/syslog内，仿照已有格式，添加一行：
不一样版本Linux，该文件名不一样,视实际状况来：
- RHEL : /etc/logrotate.d/syslog
- Ubuntu: /etc/logrotate.d/rsyslogdebug
/var/log/commands.logrest
5. 重启rsyslog
systemctl restart rsyslog日志
6. 从新登陆帐号后，查看日志 tail /var/log/commands.log
Apr 18 10:32:42 RHEL7macj root: root [2190]: what ? [127]
Apr 18 10:32:50 RHEL7macj root: root [2190]: ll /var/log/commands.log [0]
Apr 18 10:32:52 RHEL7macj root: root [2190]: cat /var/log/commands.log [0]
code
