將一下兩行加入/etc/profile和/etc/bashrc中，然後source或者.USER_IP=`who -u am i 2> /dev/null | awk "{print $NF}" | sed -e "s/[()]//g"`PROMPT_COMMAND="date "+[ %Y%m%d-%H:%M:%S $LOGNAME from $USER_IP ]: `history 1 |cut -c 8-`" >> /var/log/command.log"試試，沒有用auditd，規則沒去學習，最近學bash，就用bash做了一個。。。

-n：檢視行號資訊

more：空格翻頁 回車換行

less：上下鍵翻頁 可以反覆看（可以回翻頁）

head：顯示前幾行

head －5 install.log 顯示前5行

tail：顯示後幾行

tail -f 動態更新

grep:檢視檔案中包含關鍵字的一行

＃grep --color=tty dump intstall.log 彩色顯示

正則表示式：^root 以root為開頭（^）

root$,以root結尾（$）

-v：不包括的幾行（取反）

grep -n -v ^# /etc/vsftpd/vsftpd.conf