'리눅스_팁'에 해당되는 글 33건

  1. 2007/06/24 누가 언제 무슨 작업을 했을까요?
  2. 2006/09/07 네임서버 설정 검사하기
  3. 2006/07/18 ssh 사용하기
  4. 2006/07/03 Linux 에서 주로 사용되는 압축 명령들 (1)
  5. 2006/06/15 script 명령 사용하기
  6. 2006/06/13 head 와 tail 사용하기
  7. 2006/06/02 데비안의 apt-get 간단 사용 방법 (4)
  8. 2006/06/01 시스템 시간 확인 및 시간 맞추기 (2)
  9. 2006/05/30 rpm 명령 사용해 보기 (1)
  10. 2006/05/23 grep 사용 하기
  11. 2006/05/17 터미널 창으로 메시지 보내기.
  12. 2006/05/15 /etc/fstab 에서 noatime 주기
  13. 2006/05/10 find 설명 1부
  14. 2006/05/09 제로보드 설치시 에러가 발생할때.. (1)
  15. 2006/05/06 서비스 이용 포트
  16. 2006/05/04 proftpd 사용 방법
  17. 2006/05/03 Quota 설정하기
  18. 2006/05/03 vi 에서 편집중인 코드를 html 형태로 변환 하기
  19. 2006/04/27 at 명령으로 작업 예약 하기
  20. 2006/04/26 터미널 자동 로그아웃 시키기
  21. 2006/04/21 NFS를 이용한 백업 서버 만들기
  22. 2006/04/17 Ramdisk 사용하기
  23. 2006/04/14 tar 분할 압축 및 해제 (4)
  24. 2006/04/13 du와 df로 알아보는 disk 사용량
  25. 2006/04/12 VI 편집기에서 사용되는 명령어 2. (5)
  26. 2006/04/11 VI 편집기에서 사용되는 명령어 1.
  27. 2006/04/10 리눅스 로그파일의 종류 (2)
  28. 2006/04/06 알아두면 편리한 단축키
  29. 2006/04/04 cron 사용법
  30. 2006/03/31 리눅스의 디렉토리들이 하는 일은 무엇인가요?
  31. 2006/03/31 내 리눅스 서버가 다운됐어요! 도와주세요!
  32. 2006/03/31 man 페이지를 print해보고 싶습니다.
  33. 2006/03/31 서버운영자를 위한 리눅스 기본명령어

누가 언제 무슨 작업을 했을까요?

리눅스_팁 2007/06/24 23:36
리눅스 서버에서 일반적으로 history 라는 명령어를 통해서 로그인한 사용자가 작업했던 커맨드를 확인할 수 있습니다.

SHELL 마다 각기 다른 HISTFILE이 지정되는데, Redhat Linux 계열에서 Default SHELL은 BASH이며 HISTFILE은 아래와 같습니다.

~/.bash_history

로그인한 순간부터의 입력한 커맨드는 버퍼에 기록되며, 로그아웃시 버퍼에 기록된 history는 ~/.bash_history 파일에 추가 기록이 됩니다.

history 라는 명령어를 입력하면 ~/.bash_history 와 buffered/cache history 가 아래와 같이 화면에 나열됩니다.

[root@rootnya root]# history
  204  dmesg
  205  clear
  206  df -TH
  207  ls -alR /var/tmp
  208  ls -alR /tmp
  209  cd /var/tmp
  210  clear
  211  ls -la
  212  rm -f rpm-tmp.64248
  213  clear
  214  ls -la
  215  clear
  216  ls -al
  217  clear
  218  clear
  219  df -TH
  220  dmesg
  221  df- TH
  222  df -TH
  223  clear
  224  history
[root@rootnya root]#

출력된 결과를 살펴보면 Column 1 은 ~/.bash_history 와 buffered/cache history 에 저장된 커맨드의 히스토리 순번이며 Column 2 은 입력하였던 명령어들이다.

그러나, 정작 언제(명령어를 입력한 시각)라는 항목은 보이지 않고 있습니다.

bash 에서는 다양한 HIST 변수를 지정할 수 있습니다.

man bash 후 /HISTTIMEFORMAT 이라는 변수를 조회해보면, 우리가 알고 싶은 명령어를 입력한 시간을 hostory 에 남길 수 있는 방법을 제시하고 있습니다.

HISTTIMEFORMAT

If this variable is set and not null, its value is used as a format string for strftime(3) to print the time  stamp  associated  with each history entry displayed by the history builtin.  If this variable is set, time stamps are written to the history file so they may be preserved across shell sessions. HOME   The home directory of the current user; the default argument for the cd builtin command.  The value  of this variable is also used when performing tilde expansion.

HIST 변수의 적용은 /etc/profile 파일에 아래와 같은 라인을 추가합니다.

# Add timestamp to .bash_history
HISTTIMEFORMAT="%Y-%m-%d_%H:%M:%S\ "
export HISTTIMEFORMAT

위와 같이 /etc/profile 파일에 추가 후 source /etc/profile 또는 ssh 로 재로그인 후 부터는
history 명령어 입력시 Column 2 에 연/월/일/시/분/초 의 시간 정보를 확인할 수 있습니다.

[root@rootnya root]# history
  959  2007-06-23_02:08:59\ vi /home/com/www/bbs/skin/member_list/list_main.php
  960  2007-06-23_02:10:00\ ps aux
  961  2007-06-23_02:10:01\ ps ax
  962  2007-06-23_05:24:47\ vi /etc/procmailrc
  963  2007-06-23_05:25:07\ /etc/init.d/qmail reload
  964  2007-06-23_05:25:08\ ps aux
  965  2007-06-23_05:25:11\ /etc/init.d/qmail restart
  966  2007-06-23_05:25:12\ ps aux
  967  2007-06-23_05:25:20\ tail -f /var/log/qmail/procmail
  968  2007-06-23_05:25:31\ vi /etc/procmailrc
  969  2007-06-23_05:25:39\ /etc/init.d/qmail restart
  970  2007-06-23_05:25:47\ vi /var/log/qmail/procmail
  971  2007-06-23_05:26:38\ vi /etc/procmailrc
  972  2007-06-23_05:26:49\ /etc/init.d/qmail restart
[root@rootnya root]# history

단, bash-3.0-alpha 이상의 bash 부터 HISTTIMEFORMAT 변수를 지원합니다.
이전 버전의 bash 는 위 이상의 버전으로 업데이트 후 부터 지원이 됩니다.

크리티컬한 분석 또는 시스템 레포팅 작성시 유용한 정보를 하나 더 얻을 수 있는 팁입니다.
트랙백 (583) : 댓글
◀ PREV : [1] : [2] : [3] : [4] : [5] : .. [33] : NEXT ▶