此处网址，有详细介绍标准状况下， bash命令历史记录的传统修改方式。linux

下面文章，介绍了更符合实际须要的处理方法：git

1. 在/etc/bashrc文件末尾内添加内容：

不一样版本Linux，该文件名不一样，视实际状况来：

- RHEL :  /etc/bashrc

- Ubuntu: /etc/bash.bashrcbash

export PROMPT_COMMAND='RETRN_VAL=$?;logger -p local6.debug "$(whoami) $SSH_CONNECTION [$$]: $(history 1 | sed "s/^[ ]*[0-9]\+[ ]*//" ) [$RETRN_VAL]"'

2. 修改rsyslog设定，新增/etc/rsyslog.d/bash.conf，定义类别为local6的日志文件名

local6.debug    /var/log/commands.log

3. 修改rsyslog设定，避免bash history日志重复记录到系统日志文件内

- RHEL:     *.info;mail.none;authpriv.none;cron.none,local6.none              /var/log/messages

- Ubuntu:    *.*;auth,authpriv.none,local6.none      -/var/log/syslogspa

4. 定义日志转储, 在/etc/logrotate.d/syslog内，仿照已有格式，添加一行：

不一样版本Linux，该文件名不一样,视实际状况来：

- RHEL :  /etc/logrotate.d/syslog

- Ubuntu: /etc/logrotate.d/rsyslogdebug

/var/log/commands.logrest

5. 重启rsyslog

systemctl restart rsyslog日志

6. 从新登陆帐号后，查看日志 tail /var/log/commands.log

Apr 18 10:32:42 RHEL7macj root: root [2190]: what ?  [127]

Apr 18 10:32:50 RHEL7macj root: root [2190]: ll /var/log/commands.log  [0]

Apr 18 10:32:52 RHEL7macj root: root [2190]: cat /var/log/commands.log  [0]

code