history可以显示出之前在 shell 中运行的命令，但是如果需要查什么时候什么人执行了什么命令似乎还是非常吃力，因为你即使查到了一条你认为不应该执行的命令，你也不能准确的说出这条命令是谁来执行的，更不能精确的指出这条命令就是事故发生的时候执行的，怎么办？ shterm？ 这个对于一般中小型公司来说似乎还是非常昂贵的，怎么办？
设置很简单：
[dbadmin@JR-ZR01-TEST ~]$ history
1 ls
2 pwd
3 iptables-save
4 history
5 unset HISTTIMEFORMAT
6 history
设置方法：
[root@MO-ZR01-WEB ~]# export HISTTIMEFORMAT="%F %T `whoami` "
[root@MO-ZR01-WEB ~]# echo 'export HISTTIMEFORMAT="%F %T `whoami` "' >> /etc/profile
[dbadmin@JR-ZR01-TEST ~]$ history
1 2008-06-20 05:36:14 dbadmin ls
2 2008-06-20 05:36:16 dbadmin pwd
3 2008-06-20 05:36:19 dbadmin iptables-save
4 2008-06-20 05:36:23 dbadmin history
5 2008-06-20 05:36:31 dbadmin unset HISTTIMEFORMAT
6 2008-06-20 05:36:32 dbadmin history
7 2008-06-20 05:37:19 dbadmin export HISTTIMEFORMAT="%F %T `whoami` "
8 2008-06-20 05:37:20 dbadmin history
HISTTIMEFORMAT 的格式就是 strftime 函数的格式，比如上面的 "%F %T"，%F 表示显示出 Y-M-D 格式的日期，%T 表示显示出 H-M-S 这样格式的时间。
更多格式参考 man strftime。