bash是多數linux發行版默認的shell，雖然不及zsh好用，但比其它的shell好太多。我們的生產服務器很多，沒有用跳板機，又是多人共用root用戶，為了審計用戶操作，需要記錄執行命令的用戶、時間和ip等信息。本文之所以要優化，主要是因為bash默認配置存在以下幾點不足：

上面這三點不足，都可以通過調整bashrc的參數解決，怎么做就不說了。服務器這么多，如何用最省事方法解決才是關鍵。我采用的是用syslog記錄bash歷史命令

一、常規配置syslog做法

1.1 配置全局bash歷史記錄格式編輯/etc/bashrc（centos）或/etc/bash.bashrc(debian),增加：

export PROMPT_COMMAND='RETRN_VAL=$?;logger -p local6.debug "$(who am i) [$$]: $(history 1 | sed "s/^[ ]*[0-9]/+[ ]*//" ) [$RETRN_VAL]"'
1.2 配置rsyslog新增文件/etc/rsyslog.d/bash.conf,內容：
local6.*    /var/log/bash_history.log
重啟rsyslog ：
service rsyslog restart
1.3 配置日志分割雖然bash歷史記錄不會占用太多空間，但為了方便查看還是用logrotate分割一下。,按天切分日志,新建文件/opt/logrotate_bash.conf，內容：
/var/log/bash_history.log{   sharedscripts   postrotate   /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true  endscript}
添加定時任務：
59 23 *  *  * root /usr/sbin/logrotate -f /opt/logrotate_bash.conf
如果不介意兩天的日志混在一起，可以直接將/var/log/bash_history.log加入/etc/logrotate.d/syslog中即可。
二、使用logger命令記錄到syslog
服務器這么多，這樣配置有些麻煩，能不能更簡單一點，答案是可以的。logger命令是一個shell接口，可以通過它使用Syslog日志系統。直接編輯/etc/profile文件，在最后加入：
    function log2syslog    {export HISTTIMEFORMAT="[%Y-%m-%d %H:%M:%S] [`who am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`] "export PROMPT_COMMAND='/  if [ -z "$OLD_PWD" ];then        export OLD_PWD=$(pwd);  fi;  if [ ! -z "$LAST_CMD" ] && [ "$(history 1)" != "$LAST_CMD" ]; then        logger  `whoami`_shell_cmd "[$OLD_PWD]$(history 1)";  fi ;  export LAST_CMD="$(history 1)";  export OLD_PWD=$(pwd);'}   trap log2syslog DEBUG
即可將bash的歷史記錄打入/var/log/message中，同時系統會自動切割，查看命令只需grep一下shell_cmd即可，美中不足是cronjob不是每天0點執行，所以日志不是按天分割，兩天的日志會混在一起
三、直接打到指定文件
bash命令即使記錄時間非常久也很小，不需要切割；同時為方便查看，不想bash歷史日志和message日志混在一起，所以需要單獨打到一個文件中。只需按第二種做法稍稍改變一下即可,同樣編輯/etc/profile文件，在最后加入：
    function log2file    {export HISTTIMEFORMAT="[%Y-%m-%d %H:%M:%S] [`who am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`] "export PROMPT_COMMAND='/  if [ -z "$OLD_PWD" ];then        export OLD_PWD=$(pwd);  fi;  if [ ! -z "$LAST_CMD" ] && [ "$(history 1)" != "$LAST_CMD" ]; then        echo  `whoami`_shell_cmd "[$OLD_PWD]$(history 1)" >>/var/log/bash_history.log;  fi ;  export LAST_CMD="$(history 1)";  export OLD_PWD=$(pwd);'}   trap log2file DEBUG
將logger命令改成echo，即可將bash歷史記錄打到/var/log/bash_history.log
四、三種做法的效果
正常做法，使用syslog,日志輸出到/var/log/bash_history.log ，格式：
Feb 20 01:44:07 Centos-Test root: root     pts/2        2016-02-20 01:44 (will-pc.52os.net) [17983]: ps -ef [0]
第二種方法，通過logger使用syslog，日志輸出到/var/log/messages,格式：
Feb 20 01:37:44 Centos-Test root: root_shell_cmd [/etc/rsyslog.d] 1179  [2016-02-20 01:37:44] [will-pc.52os.net] ps -ef
第三種方法，不用syslog直接打到文件，日志輸出到/var/log/bash_history.log，格式：
    root_shell_cmd [/root]   76  [2016-03-27 07:27:41] [10.11.15.41] vim /var/log/messages
參考文章：
https://www.ttlsa.com/linux/history-record-in-message-log/http://askUbuntu.com/questions/93566/how-to-log-all-bash-commands-by-all-users-on-a-server