Linux ETC

리눅스 서버에서 일반적으로 history 라는 명령어를 통해서 로그인한 사용자가

작업했던 커맨드를 확인할 수 있습니다.

1. SHELL 마다 각기 다른 HISTFILE이 지정되는데,

    Redhat Linux 계열에서 Default SHELL은 BASH이며 HISTFILE은 아래와 같습니다.

    ~/.bash_history

    로그인한 순간부터의 입력한 커맨드는 버퍼에 기록되며,

    로그아웃시 버퍼에 기록된 history는 ~/.bash_history 파일에 추가 기록이 됩니다.

2. history 라는 명령어를 입력하면 ~/.bash_history 와 buffered/cache history 가

   아래와 같이 화면에 나열됩니다.

    [root@rootnya root]# history
    204 dmesg
    205 clear
    206 df -TH
    207 ls -alR /var/tmp
    208 ls -alR /tmp
    209 cd /var/tmp
    210 clear
    211 ls -la
    212 rm -f rpm-tmp.64248
    213 clear
    214 ls -la
    215 clear
    216 ls -al
    217  history
   [root@rootnya root]#

   출력된 결과를 살펴보면 Column 1 은 ~/.bash_history 와 buffered/cache history 에

   저장된 커맨드의 히스토리 순번이며 Column 2 은 입력하였던 명령어들이다.

   그러나, 정작 언제(명령어를 입력한 시각)라는 항목은 보이지 않고 있습니다.

3. bash 에서는 다양한 HIST 변수를 지정할 수 있습니다.
    man bash 후 /HISTTIMEFORMAT 이라는 변수를 조회해보면,

   우리가 알고 싶은 명령어를 입력한 시간을 hostory 에 남길 수 있는 방법을 제시하고 있습니다.

    HISTTIMEFORMAT

    If this variable is set and not null, its value is used as a format string for strftime(3)

    to print the time  stamp associated with each history entry displayed by the history builtin.

    If this variable is set, time stamps are written to the history file so they may be preserved

    across shell sessions. HOME The home directory of the current user; the default

    argument for the cd builtin command. 

     The value of this variable is also used when performing tilde expansion.

4. HIST 변수의 적용은 /etc/profile 파일에 아래와 같은 라인을 추가합니다.

    # Add timestamp to .bash_history
    HISTTIMEFORMAT="%Y-%m-%d_%H:%M:%S "
    export HISTTIMEFORMAT

   위와 같이 /etc/profile 파일에 추가 후 source /etc/profile 또는 ssh 로 재로그인 후 부터는
   history 명령어 입력시 Column 2 에 연/월/일/시/분/초 의 시간 정보를 확인할 수 있습니다.

   [root@rootnya root]# history
   959 2007-06-23_02:08:59 vi /home/com/www/bbs/skin/member_list/list_main.php
   960 2007-06-23_02:10:00 ps aux
   961 2007-06-23_02:10:01 ps ax
   962 2007-06-23_05:24:47 vi /etc/procmailrc
   963 2007-06-23_05:25:07 /etc/init.d/qmail reload
   964 2007-06-23_05:25:08 ps aux
   965 2007-06-23_05:25:11 /etc/init.d/qmail restart
   966 2007-06-23_05:25:12 ps aux
   967 2007-06-23_05:25:20 tail -f /var/log/qmail/procmail
   968 2007-06-23_05:25:31 vi /etc/procmailrc
   969 2007-06-23_05:25:39 /etc/init.d/qmail restart
   970 2007-06-23_05:25:47 vi /var/log/qmail/procmail
   971 2007-06-23_05:26:38 vi /etc/procmailrc
   972 2007-06-23_05:26:49 /etc/init.d/qmail restart
   [root@rootnya root]# history

   단, bash-3.0-alpha 이상의 bash 부터 HISTTIMEFORMAT 변수를 지원합니다.
   이전 버전의 bash 는 위 이상의 버전으로 업데이트 후 부터 지원이 됩니다.

번호 제목 글쓴이 날짜 조회 수
86 하드디스크의 배드블럭을 검사하는 명령어 (badblocks) 호스트웨이 2012.03.30 21079
85 현재 설치된 메모리 정보를 확인하는 방법 호스트웨이 2012.03.30 32504
84 Swap 메모리 늘리기 file 호스트웨이 2012.03.30 67230
83 top 명령어 및 옵션 설명 file 호스트웨이 2012.03.27 52581
82 arp 명령 사용법 호스트웨이 2012.03.27 28286
81 서버의 바이오스, 메인보드에서 지원하는 최대 메모리 확인 방법 호스트웨이 2012.03.23 19436
80 VSFTP 에서 사용하는 port를 변경하기 호스트웨이 2012.03.23 39750
79 포트를 사용중인 프로세스 확인하기 file 호스트웨이 2012.03.23 19226
78 OSI 7 Layer 의 이해 file 호스트웨이 2012.03.23 18326
77 vsftp사용 시 root 계정 이용하기 file 호스트웨이 2012.03.23 18503
76 yum repository 국내 mirror 설정 file 호스트웨이 2012.03.23 36989
75 scp 명령어를 이용한 파일 복사 및 전송 호스트웨이 2012.03.16 264887
74 at 명령어를 이용한 예약 작업 호스트웨이 2012.03.16 21871
73 history 조회시 '날짜,시간' 표시하기 호스트웨이 2012.03.16 49760
72 비대해진 로그 파일 내용을 비우는 방법 - /dev/null 호스트웨이 2012.03.16 61434
71 grep 명령어 사용하기 file 호스트웨이 2012.03.16 19219
70 데비안 백포트 사용해 보기 호스트웨이 2012.03.16 18249
» 리눅스 서버 누가 언제 무슨 작업을 했는지 확인 방법 호스트웨이 2012.03.09 93629
68 SSH 패스워드 없이 자동 로그인 하는 방법 호스트웨이 2012.03.09 18097
67 DHCP 환경에서의 resolv.conf 초기화 현상 호스트웨이 2012.03.09 23640