最近在折腾manjaro xfce 版本，实现命令审计参考如下博客
https://blog.51cto.com/13227377/2159238
具体操作如下:
在/etc/profile后面添加

公司主营业务：网站设计制作、网站建设、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。成都创新互联公司是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。成都创新互联公司推出太和免费做网站回馈大家。

#history
export HISTSIZE=4096
DT=`date +"%Y-%m-%d"`
export HISTFILE="/opt/history/${LOGNAME}_history.log"
chmod 600 /opt/history/${LOGNAME} 2>/dev/null
export PROMPT_COMMAND='{ date "+%Y-%m-%d %T  #### $(whoami)  #### $(history 1 | { read x cmd; echo "$cmd"; })"; }>>$HISTFILE'

添加完发现PROMPT_COMMAND变量没有生效，也就是打开log文件里log的记录格式没有改变，后来发现用户环境变量重置了PROMPT_COMMAND
解决方法如下：
第一步：

sudo gedit  /etc/bash.bashrc

将图中部分代码注释掉

第二步：

gedit   ~/.bashrc

将图中部分代码注释掉

第三步：

source  /etc/bash.bashrc
source  ~/.bashrc

这一刻history.log中的格式就已经改为命令审计中设置的格式
log格式前后变化如下
修改前

修改后

当前文章：manjaro命令审计普通用户log格式不生效问题解决记录
本文来源：http://pwwzsj.com/article/iidgip.html