Linux history 命令進階實戰：時間戳、搜尋、快速重執行、歷史管理與審計配置

history 是 Bash 內建命令，記錄當前會話執行過的命令序列，支援搜尋、重執行、刪除、匯出等操作。配合環境變數 HISTTIMEFORMAT、HISTSIZE、HISTCONTROL 可構建完整的命令審計與效率增強體系。本文系統講解 history 核心功能、進階技巧、配置最佳實踐與安全審計應用。

核心功能速查

環境變數配置最佳實踐

編輯 ~/.bashrc 或 /etc/profile.d/history.sh (系統級)：

# === 歷史記錄容量 ===
export HISTSIZE=10000        # 記憶體中保留條數
export HISTFILESIZE=20000    # 歷史檔案最大條數

# === 歷史檔案位置 ===
export HISTFILE=~/.bash_history  # 預設，可自訂如 ~/.history/bash_$(date +%Y%m)

# === 時間戳格式 (關鍵：審計必備) ===
export HISTTIMEFORMAT='%F %T %z '  # 2024-03-18 14:30:00 +0800

# === 去重與過濾 ===
export HISTCONTROL=ignoreboth:erasedups
# ignoreboth = ignorespace (空格開頭不記錄) + ignoredups (連續重複不記錄)
# erasedups = 刪除歷史中所有重複項 (僅保留最新)

# === 忽略特定命令 ===
export HISTIGNORE="ls:ll:cd:pwd:exit:history*:bg:fg:clear"

# === 即時同步 (多終端共享歷史) ===
export PROMPT_COMMAND="history -a; history -c; history -r; $PROMPT_COMMAND"
# -a 追加新命令到檔案
# -c 清空會話緩衝
# -r 重讀檔案合併到會話
# 效果：打開新終端即可見其他終端剛執行的命令

進階技巧與單行腳本

1. 匯出歷史供審計/分析

# 匯出含時間戳的完整歷史
history -w  # 確保寫入檔案
cat ~/.bash_history | while IFS= read -r line; do
    # 解析 HISTTIMEFORMAT 格式 (若檔案含時間戳)
    echo "$line"
done > history_audit_$(date +%Y%m%d).txt

# 統計高頻命令 TOP 20
history | awk '{print $2}' | sort | uniq -c | sort -rn | head -20

2. 歷史擴充修飾符 (Word Designators)

!!          # 上一條完整命令
!!:0        # 上一條命令名 (第 0 個詞)
!!:^        # 上一條第一個參數 (第 1 個詞)
!!:$        # 上一條最後一個參數
!!:*        # 上一條所有參數 (第 1 詞到最後)
!!:2        # 上一條第 2 個詞
!!:2-4      # 第 2 到第 4 詞
!!:-        # 第 1 詞到倒數第 2 詞
^old^new^   # 替換上一條命令中首個 old 為 new (快速修正拼寫)
!!:s/old/new/   # 同上，標準修飾符語法
!!:gs/old/new/  # 全域替換上一條命令中所有 old

3. 條件式歷史執行

# 僅當上一條命令成功才執行後續
!! && echo "Previous succeeded"

# 僅當上一條命令失敗
!! || echo "Previous failed"

4. 歷史檔案輪轉 (防止過大)

# 加入 crontab 每月執行
# 0 3 1 * * /usr/local/bin/rotate_history.sh

#!/bin/bash
# rotate_history.sh
HIST=~/.bash_history
BAK=~/.bash_history.$(date +%Y%m)
mv "$HIST" "$BAK"
gzip "$BAK"
# 可選：只保留最近 10000 行
tail -10000 "$BAK" > "$HIST"

安全審計應用場景

常見問題

將 history 從「查看記錄」升級為「操作審計、效率加速、合規支撐」的核心基礎設施，是資深 Linux 使用者與運維團隊的必修課。