1、把以下內容放至/etc/profile結尾（部分系統(tǒng)如CentOS 5.5可能需要放至/etc/bashrc結尾）

HISTFILESIZE=2000

HISTSIZE=2000

exportHISTTIMEFORMAT="%Y%m%d-%H%M%S:"

exportPROMPT_COMMAND='{ command=$(history1 | { readx y; echo$y; } | cut-d ":"-f2-);

logger -p local1.notice -t bash"$command(user=$USER,ppid=$PPID,from=$SSH_CLIENT,pwd=$PWD)"; }'

readonlyPROMPT_COMMAND

注：readonly PROMPT_COMMAND防止惡意普通用戶登陸后，清空變量，導致無法正常記錄日志。

2、日志輸出到單個文件

在/etc/rsyslog.conf中添加

local1.notice /var/log/local1

3、配置logrotate

vim /etc/logrotate.d/local1

/var/log/local1{

missingok

notifempty

size 1M

yearly

create 0600 root root

}