[20121121]关于linux下history命令.txt
昨天跟别人聊天，提到linux下history命令带来的安全隐患，主要是一些命令会记录在~/.bash_history中。实际上有许多方法可以使系统不记录这样一些命令，自己也看了一些文档，总结如下：
1.使用环境变量HISTCONTROL。
export HISTCONTROL=ignorespace
如果设置HISTCONTROL=ignorespace，这样开头有空格的命令就不会记录。例子:
export HISTCONTROL=ignorespace
ls -l
sqlplus scott/tiger
history | tail -4
1014 2012-11-21 10:12:31 = export HISTCONTROL=ignorespace
1015 2012-11-21 10:12:35 = ls -l
1016 2012-11-21 10:12:53 = history | tail -4
--可以发现sqlplus的命令就没有记录在里面。
2.以上情况下要主要要求管理员在输入口令时有意识的规避，前面加空格，或者在命令行不输入口令。不注意还是会记录在历史文件中的。还可以使用HISTIGNORE参数，这样可以限制一些命令不出现在历史记录中。
export HISTIGNORE="sqlplus*:impdp*:expdp*:imp*:exp*:rlwrap*:*system*"
注意一定要使用*号，而且和上面的HISTCONTROL=ignorespace配合起来，就可以达到比较好的安全目的。例子：
export HISTIGNORE="sqlplus*:impdp*:expdp*:imp*:exp*:rlwrap*:*system*"
export HISTCONTROL=
w
sqlplus scott/tiger
sqlplus system/xxxx
history | tail
1001 2012-11-21 10:35:48 = export HISTIGNORE="sqlplus*:impdp*:expdp*:imp*:exp*:rlwrap*:*system*"
1002 2012-11-21 10:35:50 = w
1003 2012-11-21 10:36:02 = sqlplus scott/tiger
1004 2012-11-21 10:36:05 = history | tail
--可以发现取消HISTCONTROL设置，带空格的sqlplus命令记录在历史中，而sqlplus system/xxxx因为包括在*system*中不记录。
--所以要建立更加严格的安全机制，最好设置如下：
export HISTIGNORE="*sqlplus*:*imp*:*exp*:*rlwrap*:*system*"
export HISTCONTROL=ignorespace
3.另外history其他参数中设置,我个人觉得设置如下:(效果如上)
export HISTTIMEFORMAT='%F %T = '