HISTSIZE和HISTFILESIZE必须同时设置且HISTFILESIZE≥HISTSIZE，前者控制内存中可查历史条数，后者控制~/.bash_history文件实际保存行数；仅设其一将按较小值截断，导致丢失；推荐设为相同值（如5000），并启用histappend、PROMPT_COMMAND和HISTTIMEFORMAT增强完整性与可审计性。

运维人员的历史命令记录必须兼顾可追溯性与系统稳定性，HISTSIZE 和 HISTFILESIZE 不是简单调大就行，而要按规范协同配置，避免丢失、覆盖或性能下降。

两个变量必须同时设置且保持合理关系

HISTSIZE 控制当前终端会话内存中能查到多少条历史命令；HISTFILESIZE 控制 ~/.bash_history 文件里最终保留多少行。两者默认可能不一致（如 HISTSIZE=1000、HISTFILESIZE=2000），若只改一个，退出时会按较小值截断历史，导致实际丢失。

• 推荐设为相同值，例如：HISTSIZE=5000 且 HISTFILESIZE=5000
• 若需长期归档更多命令（如审计需要），可让 HISTFILESIZE 略大于 HISTSIZE，比如 HISTSIZE=3000、HISTFILESIZE=10000，但不宜超过 5 万，否则 history 命令响应明显变慢
• 禁止设为 0 以外的极小值（如 10 或 100），否则日常排障时无法回溯近期操作

确保历史记录不丢失的关键补充配置

仅设 HISTSIZE/HISTFILESIZE 不足以保障完整性。运维场景下多终端并行、频繁切换会话，容易覆盖或漏存。

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

• 启用追加模式：shopt -s histappend，避免每次退出都重写整个 .bash_history
• 实现命令执行后立即落盘：PROMPT_COMMAND="history -a"，防止终端异常退出导致最后几条命令消失
• 可选增强：添加 HISTTIMEFORMAT="%F %T "，使每条记录带精确时间戳，便于关联日志分析

配置位置与生效方式要符合运维规范

个人临时修改无效，必须统一、可审计、可批量部署。

• 普通运维账号：统一写入 ~/.bashrc（非 ~/.bash_profile），因大多数终端启动的是 login shell 的子 shell，读取 .bashrc 更可靠
• 企业级统一策略：由配置管理工具（如 Ansible）推送至 /etc/skel/.bashrc，确保新用户自动继承；已有用户用 source /etc/skel/.bashrc 同步
• 修改后必须验证：source ~/.bashrc && echo $HISTSIZE $HISTFILESIZE，确认值已加载

配合 HISTCONTROL 提升记录质量

避免历史堆满无意义重复项，影响快速检索。

• 去重常用组合：HISTCONTROL=ignoredups:ignorespace，跳过连续重复命令 + 跳过以空格开头的命令（常用于隐藏敏感命令）
• 如需更严格去重（全历史不保留重复），可用 erasedups，但注意它会在每次写入前扫描整个文件，HISTFILESIZE 过大时有轻微开销
• 禁用某类命令记录（如含密码的 curl 命令），可在执行前手动加空格，依赖 ignorespace 生效