Adicionando data e hora ao history

Colaboração: Lincoln Zuljewic Silva

Data de Publicação: 04 de Junho de 2009

Durante uma auditoria em um sistema Linux, você pode precisar verificar quais foram os comandos digitados por determinado usuário, porém as vezes, você precisa saber quando estes comandos foram digitados.

Por padrão, o comando history mostra somente os comandos executados:

  myserver:/etc # history
  1  useradd lsilva
  2  passwd -S lsilva
  3  userdel lsilva
  4  userdel -r lsilva
  5  vi /etc/login.defs
  6  vi /etc/security/pam_env.conf
  7  vi /etc/security/pam_unix2.conf
  8  vi /etc/security/access.conf
  9  vi /etc/security/limits.conf
  10  cd ..
  11  history

Agora, se você exportar a variavel HISTTIMEFORMAT, ao lado do comando executado, será exebida a data e a hora de execução:

  myserver:/etc # export HISTTIMEFORMAT="%F %T "
  myserver:/etc # history
  1  2009-05-22 14:50:29 useradd lsilva
  2  2009-05-22 14:50:31 passwd -S lsilva
  3  2009-05-22 14:50:35 userdel lsilva
  4  2009-05-22 14:50:37 userdel -r lsilva
  5  2009-05-22 14:50:45 vi /etc/login.defs
  6  2009-05-22 14:50:55 vi /etc/security/pam_env.conf
  7  2009-05-22 14:51:04 vi /etc/security/pam_unix2.conf
  8  2009-05-22 14:51:07 vi /etc/security/access.conf
  9  2009-05-22 14:51:20 vi /etc/security/limits.conf
  10  2009-05-22 14:51:35 cd ..
  11  2009-05-22 14:52:01 history

O formato da data e hora, segue o padrão do comando date.

Pronto, basta colocar a exportação desta variável no /etc/bashrc (ou o arquivo *rc* do seu shell).

Detalhe que os comandos executados ANTES de se exportar a variável, ficarão com o horário da execução do export.