记录用户一次登录登出的所有操作命令

 将这些内容添加到 /etc/bashrc 文件中

####################### 设置history 历史命令########################
#定义 .bash_history 文件中保存命令的记录数
HISTFILESIZE=4000
#history 输出命令的个数
HISTSIZE=4000
#定义时间格式
HISTTIMEFORMAT='%F %T '
export HISTTIMEFORMAT

记录并保存各个登录用户的操作明细

记录登录用户的操作的详细内容，并将内容保存到文件 /usr/share/.history 文件中，

保存的形式是隐藏文件

使用 ls -al 命令查看保存的内容

在 /etc/profile 中添加下面的内容

################ 记录用户的登录，ip地址，shell命令，操作时间 并保存到文件中 ###############
#history
#获得ip
USER_IP=`who -u am i 2>/dev/null | awk '{print $NF}' | sed -e 's/[()]//g'`
HISTDIR=/usr/share/.history
if [ -z $USER_IP ]
then
USER_IP=`hostname`
fi
if [ ! -d $HISTDIR ]
then
mkdir -p $HISTDIR
chmod 777 $HISTDIR
fi
if [ ! -d $HISTDIR/${LOGNAME} ]
then
mkdir -p $HISTDIR/${LOGNAME}
chmod 300 $HISTDIR/${LOGNAME}
fi
export HISTSIZE=4000
DT=`date +%Y%m%d_%H%M%S`
export HISTFILE="$HISTDIR/${LOGNAME}/${USER_IP}.history.$DT"
export HISTTIMEFORMAT="[%Y.%m.%d %H:%M:%S] "
chmod 600 $HISTDIR/${LOGNAME}/*.history* 2>/dev/null

 执行 . /etc/profile 文件