如何將網路或使用者來源連線資料新增至歷史記錄條目？

Question 1

根據 llua 的建議，我們可以更多地研究歷史。將一行附加到系統範圍的 BASH RC 文件，可能是 /etc/bash.bashrc。

export PROMPT_COMMAND='RETRN_VAL=$?;logger -p local6.debug "$(whoami) [$$]: $(history 1 | sed "s/^[ ]*[0-9]\+[ ]*//" ) [$RETRN_VAL]"'

在系統記錄器中設定「local6」的日誌記錄。也許是這樣的：

local6.*    /var/log/commands.log

重新啟動系統記錄器。也許設定日誌文件輪換。登出;登入;並且，歷史記錄現在以如下格式寫入 /var/log/commands.log：

日期時間主機名稱記錄器：使用者名稱[audit_pid]：指令[return_val]

這可以進一步調整以適應口味。

Answer

根據 llua 的建議，我們可以更多地研究歷史。將一行附加到系統範圍的 BASH RC 文件，可能是 /etc/bash.bashrc。

export PROMPT_COMMAND='RETRN_VAL=$?;logger -p local6.debug "$(whoami) [$$]: $(history 1 | sed "s/^[ ]*[0-9]\+[ ]*//" ) [$RETRN_VAL]"'

在系統記錄器中設定「local6」的日誌記錄。也許是這樣的：

local6.*    /var/log/commands.log

重新啟動系統記錄器。也許設定日誌文件輪換。登出;登入;並且，歷史記錄現在以如下格式寫入 /var/log/commands.log：

日期時間主機名稱記錄器：使用者名稱[audit_pid]：指令[return_val]

這可以進一步調整以適應口味。

Question 2

以下段落大致描述了這個想法，並且在某些方面已經過時，但是您可以使用然後使用最新的這頁。讓我們使用一個大檔案 ~/.bash_history.archive （與 HISTFILE=~/.bash_history 分開）。然後在退出每個 bash 會話時向其添加新的歷史記錄行。

這種方法的第一個問題是：如何讓 bash 在每次退出時呼叫這個腳本？當然，如果你透過輸入「exit」退出它，那麼你可以為「exit」函數別名，但我使用快捷鍵Ctrl-D 來實現這一點，並且我找不到如何將其重新分配給某些東西但不是內建退出函數的方法。

所以第一次嘗試是：禁止 Ctrl-D

export IGNOREEOF=10

並定義雙 Ctrl-X 組合來呼叫退出函數。

但正確的方法是使用 bash 的 exit trapp，這是一個完美的解決方案，因為無論您以何種方式退出 bash，它都會被呼叫：Ctrl-D、退出、關閉 xterm 視窗。

trap 'archive_history' EXIT

下一步是在 bash_history 中定義起始行，以便我們只能儲存新行並確保附加到歷史文件中。

export CURBASHSTART=`grep -v "^[ \t]*$" $HISTFILE | wc -l | awk '{print $1}'` CURBASHDATE=`date`

shopt -s cmdhist histappend

這就是我們在 bash 開始時所需要的 - 現在我們知道當前（新）歷史從哪條歷史行開始。若要儲存歷史記錄，請將下一部分新增至 ~/.bashrc 中。

archive_history()
{
    HISTORYOLD=${HISTFILE}.archive
    CURTIME=`date`
    CURTTY=`tty`
    if  [ x$HISTDUMPPED = x ]; then
      echo "#-${HOSTNAME}-- ${CURBASHDATE} - ${CURTIME} ($CURTTY) ----" >>   $HISTORYOLD

      history $(($HISTCMD-${CURBASHSTART-0})) | sed -e 's/^[ ]*[0-9][0-9]* [ ]*//g'  >> $HISTORYOLD
      export HISTDUMPPED=1
    fi
}

exit ()
{
   archive_history
   builtin exit

}

檔案 ~/.inputrc 應包含下一行來重新定義 Ctrl-x x 的退出捷徑。第一次嘗試時，您可能會覺得這是一個糟糕的捷徑，但後來您就會習慣它 - 相信我。

$if Bash
# to exit through calling exit function which will archive the history
"\C-x\C-x": "exit\n"
# to dump history we have so far
"\C-x\C-w": "archive_history\n"

$endif

另外，如果您的 bash 會話是登入會話並且您透過呼叫 ' logout' 退出，那麼您可以將下一行新增到您的~/.bash_logout

archive_history

完成所有提到的操作後，您可以找到~/.bash_history.archive包含以下部分的文件

#-belka-- Sun Oct 12 21:52:13 EDT 2003 - Sun Oct 12 21:53:25 EDT 2003 (/dev/pts/13) ----
exit
aptitude
exit
#-washoe-- Sun Oct 12 18:03:16 EDT 2003 - Sun Oct 12 23:06:48 EDT 2003 (/dev/pts/3) ----

exit
cd progr/letters/resume/
e resume.tex

如果您願意，通常可以像平常的歷史文件一樣讀取它。

Answer