Linux通过HISTSIZE和HISTFILESIZE共同控制命令历史条数，需同时设置；启用HISTTIMEFORMAT可添加时间戳；配合HISTCONTROL、histappend及系统日志可增强审计能力。
限制历史命令记录条数
Linux 默认通过 HISTSIZE（当前会话）和 HISTFILESIZE（写入 ~/.bash_history 文件的最大行数）控制命令历史长度。两者需配合设置才能真正生效：
- HISTSIZE=1000：仅影响当前终端会话中内存里保存的命令数量
- HISTFILESIZE=1000：控制退出时实际写入 ~/.bash_history 文件的最多行数，超出部分会被截断
- 若只设 HISTSIZE 而不设 HISTFILESIZE，退出后仍可能保留大量旧命令；反之，若 HISTFILESIZE 小于 HISTSIZE，文件会被截断，但会话内仍可向上翻到更多（只是不保存）
建议在 ~/.bashrc 中统一配置：
export HISTSIZE=1000<br>export HISTFILESIZE=1000
执行 source ~/.bashrc 生效。如需全局生效，可写入 /etc/bash.bashrc 或 /etc/profile（需管理员权限）。
添加时间戳提升可审计性
默认历史记录不带时间，难以追溯操作时间点。启用时间戳只需设置：
export HISTTIMEFORMAT="%Y-%m-%d %H:%M:%S "
该格式会在每条历史命令前加上形如 2024-06-15 14:23:05 的时间前缀。注意末尾空格不能省略，否则时间与命令会粘连。
Zynq Linux Hardware Debug
下载
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
搭配前面的条数限制，完整示例：
export HISTSIZE=1000<br>export HISTFILESIZE=1000<br>export HISTTIMEFORMAT="%Y-%m-%d %H:%M:%S "
增强审计能力的实用技巧
基础设置之外，还可补充以下措施提升操作可追溯性：
- 禁止重复命令记录：加 export HISTCONTROL=ignoredups:ignorespace，跳过连续重复命令和以空格开头的命令（常用于隐藏敏感命令）
- 实时追加而非覆盖：加 shopt -s histappend，使每次命令执行后立即追加到 history 文件，避免多终端会话退出时互相覆盖
- 记录终端信息：在 ~/.bashrc 中追加 export PROMPT_COMMAND='RETRN_VAL=$?;logger -p local6.info "$(whoami) [$$] $(history 1 | sed "s/^[ ]*[0-9]\+[ ]*//") [$RETRN_VAL]"'，可将每条命令、返回值、用户、PID 记入系统日志（需 rsyslog 配合 local6）
集中审计与日志整合（可选进阶）
单机 history 文件易被篡改或删除。生产环境推荐结合系统日志：
- 启用 auditd 监控 execve 系统调用，记录所有命令执行（含参数），不可绕过
- 配置 rsyslog 将 authpriv.* 或 local6.* 日志转发至中央日志服务器
- 使用 sudo 并开启 Defaults logfile，强制记录提权操作
这样既保留用户级历史可读性，又具备内核级审计可靠性。
