大家都知道Linux平台上，可以通过history命令查看最近所执行过的命令，但history命令默认所显示的只有编号和命令的，只知道命令是最近所执行的，但不知具体执行的日期、时、分、秒，有时给寻找证据带来不便，例如如下显示情况：

  352  exit

  353  history

  354  vi /etc/profile

  355  history

下面就来讲一下，如何让history命令显示最近所执行过的命令的具体执行时间.

步骤如下：

1、以ROOT用户编辑/etc/profile文件，在里面加入下面内容（我一般习惯在最末尾加）：

export HISTTIMEFORMAT="%Y-%m-%d %H:%M:%S "

注意：在末尾的“引号”与“S”之间，加入一位空格，将日期时间和历史命令用空格相隔开来。

2、退出系统重新登陆

  注意：在第2步以前所执行的历史命令，在重新登陆后，执行时间全部分显示为第二步执行时的时间，后面所执行的命令，才会显示正确的实际执行时间

3、查看效果（在任何用户下都会生效）：

（1）ROOT用户下试试效果：

[root@oraclelinux ~]# history

  354  2013-07-15 23:50:00 vi /etc/profile

  355  2013-07-15 23:50:12 history

  356  2013-07-15 23:50:14 exit

  357  2013-07-16 00:04:32 history

 [root@oraclelinux ~]#

（2）ORACLE用户下试试效果：

[root@oraclelinux ~]# su - oracle

[oracle@oraclelinux ~]$ history

  321  2013-07-16 00:06:33 history

  322  2013-07-16 00:07:05 exit

  323  2013-07-16 00:19:23 history

通常运维的同学只是需要一次性执行，所以直接执行如下命令也可以：

[root@oraclelinux ~]# export HISTTIMEFORMAT='%F %T '

转载文章，来源：https://www.cnblogs.com/zhangxinglong/p/7767063.html