histtimeformat必须结尾带空格才能正常分隔时间与命令，正确格式为"%f %t "；仅设"%f%t"会连写，"%f %t"则缺命令前空格；永久生效需写入~/.bashrc并source；审计需用$logname而非whoami确保用户准确。
HISTTIMEFORMAT 必须带空格才能正常显示时间与命令分隔
Ubuntu 默认的 history 输出不带时间戳，想让每条命令都附带执行时间，关键不是加变量，而是加对格式字符串里的空格。漏掉空格会导致时间紧贴命令、难以阅读，甚至部分 shell 解析失败。
-
HISTTIMEFORMAT="%F %T "✅ 正确：日期、空格、时间、空格（结尾空格很重要） -
HISTTIMEFORMAT="%F%T"❌ 错误：年月日和时分秒连在一起，如2026-07-0810:18:32ls -l -
HISTTIMEFORMAT="%F %T"⚠️ 半正确：时间与命令之间没空格，显示为2026-07-08 10:18:32ls -l
临时生效只需在当前终端运行：export HISTTIMEFORMAT="%F %T "；永久生效则追加到 ~/.bashrc 并执行 source ~/.bashrc。
多用户或审计场景下需补全操作者信息
仅记录时间不够，运维或安全审计常要求知道谁在何时执行了什么命令。这时不能只靠 whoami，因为 sudo 切换后 whoami 返回的是当前用户而非原始用户。
Ubuntu 26.04 LTS（代号“Resolute Raccoon”）是Canonical于2026年4月23日发布的下一代长期支持版操作系统，提供长达10年的技术支持。它搭载Linux 7.0内核与GNOME 50桌面环境，全面转向Wayland协议，并引入Rust重写的核心工具以增强安全性。官方提供适用于AMD64和ARM64架构的桌面及服务器ISO镜像，是追求前沿技术与极致稳定的开发者
- 基础扩展写法：
export HISTTIMEFORMAT="%F %T $(whoami) "—— 简单但不可靠 - 更稳妥做法：用
LOGNAME（登录用户名，不受 sudo 影响）：export HISTTIMEFORMAT="%F %T $LOGNAME " - 若需完整路径+用户+时间，可组合：
export HISTTIMEFORMAT="%F %T $LOGNAME@$(hostname -s) "
注意：$LOGNAME 在子 shell 或某些 SSH 登录方式下可能为空，建议先在终端里执行 echo $LOGNAME 验证是否可用。
history 输出格式受 HISTSIZE 和终端宽度影响
即使设置了 HISTTIMEFORMAT，history 命令本身不会自动换行或缩进，它只是把时间字符串拼在命令前面。如果命令很长，时间戳会被挤到行首，视觉上错位。
- 终端列宽不足时，
history会截断显示，但实际记录完整 —— 这是显示问题，非存储问题 -
HISTSIZE控制内存中保留条数，HISTFILESIZE控制写入~/.bash_history的条数；两者不一致可能导致history显示条数 ≠ 文件里实际条数 - 若发现时间戳显示异常（如只显示年份），检查是否被其他配置覆盖 —— 比如
/etc/profile里有同名 export，会优先于~/.bashrc
真正容易被忽略的是：时间戳只对设置之后执行的命令生效，历史文件里已存在的旧记录不会补上时间 —— 没有回填机制，这点必须提前意识到。
