需设置 histtimeformat 环境变量（如 export histtimeformat="%y-%m-%d %h:%m:%s "）并写入 ~/.bashrc 或 /etc/profile，source 生效后新历史记录才带时间戳；该变量仅影响后续命令，且不可替代 auditd 等真实审计机制。
如何让 history 命令显示执行时间
默认的 history 不带时间戳，审计时无法定位操作发生时刻。关键在于设置环境变量 HISTTIMEFORMAT，它控制时间格式字符串，且必须在 shell 启动前生效（比如写进 ~/.bashrc 或 /etc/profile）。
实操建议：
- 在
~/.bashrc末尾添加：export HISTTIMEFORMAT="%Y-%m-%d %H:%M:%S "
- 立即生效：运行
source ~/.bashrc（注意末尾有空格，否则时间与命令会粘连） - 新开启的终端中，
history输出每条记录开头就会带完整时间 - 已有历史记录不会补上时间——
HISTTIMEFORMAT只影响后续记录
HISTTIMEFORMAT 格式写错导致时间不显示或乱码
常见错误是漏掉引号、用错转义符，或格式符非法（如误写成 %y 而非 %Y）。bash 遇到无法解析的格式串会静默丢弃时间字段，看起来就像没生效。
排查和修正方法：
Zynq Linux Hardware Debug
下载
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
- 检查是否用了单引号包裹：错误写法
export HISTTIMEFORMAT=%F %T→ 时间不显示；正确写法export HISTTIMEFORMAT="%F %T " - 常用安全格式：
"%Y-%m-%d %H:%M:%S "（推荐）、"%F %T "（等价于%Y-%m-%d %H:%M:%S） - 避免使用
%s（Unix 时间戳），部分老版本 bash 不支持，且可读性差 - 验证是否生效：执行
echo $HISTTIMEFORMAT，确认输出符合预期
为什么 root 用户的历史时间没记录，或不同用户时间格式不一致
因为 HISTTIMEFORMAT 是 per-shell 的环境变量，每个用户的配置文件独立加载。root 默认不读取普通用户的 ~/.bashrc，且系统级配置可能被用户级覆盖。
确保全局/多用户生效的要点：
- 若需所有用户（含 root）统一，把
export HISTTIMEFORMAT=...放入/etc/profile，而非~/.bashrc - root 登录时若使用
su（非su -），不会加载/etc/profile，应改用su -或直接编辑/root/.bashrc - 检查是否存在冲突赋值：比如某处写了
HISTTIMEFORMAT=（空值），会清空时间显示 - SSH 登录时若使用非登录 shell（如
ssh user@host command），/etc/profile和~/.bashrc都可能不执行——此时时间记录不可靠，需依赖其他审计机制（如auditd）
仅靠 history 时间戳不能替代真实审计
history 是 shell 维护的内存+文件缓存，用户可轻易篡改、清空（history -c）、禁用（unset HISTFILE）或绕过（直接执行 /bin/rm 而非 rm）。它只反映“用户在当前 shell 中敲了什么”，不等于“系统实际执行了什么”。
真正需要审计时必须补充：
- 启用
auditd并配置规则，例如监控/bin/rm、/usr/bin/sudo等关键程序调用 - 将
HISTFILE设为只读（chattr +a ~/.bash_history），防止截断重写（但无法防删） - 集中收集：用
rsyslog把~/.bash_history定期推送到远程服务器（注意权限和加密） - 注意：即使加了时间，
~/.bash_history文件本身的 mtime/ctime 仍可被伪造，不能作为时间证据链终点
