Petite astuce trouvée sur le site http://www.it-connect.fr/ajouter-un-horodatage-a-la-commande-history/
Sous Linux, la commande history permet d'afficher l'historique des commandes utilisées dans le shell.
$ history
475 java sdz1
476 ll -tr
477 cat tokill.java
478 ll
479 ll -tr
480 vim sdz1.class
481 java sdz1.class
482 java sdz1
483 w
Pour ajouter l'horodatage, il suffit d'ajouter cette ligne au fichier .bashrc
$ echo 'export HISTTIMEFORMAT="%F %T : "' >> ~/.bashrc
Résultat, après s'être bien-sûr reconnecté
$ history
472 2016-11-03 11:51:45 : java sdz1
473 2016-11-03 11:51:45 : ll -tr
474 2016-11-03 11:51:45 : cat tokill.java
475 2016-11-03 11:51:45 : ll
476 2016-11-03 11:51:45 : ll -tr
477 2016-11-03 11:51:45 : vim sdz1.class
478 2016-11-03 11:51:45 : java sdz1.class
479 2016-11-03 11:51:45 : java sdz1
480 2016-11-03 11:51:45 : w
A l'aide de la commande grep, il est très facile de retrouver une commande exécutée un jour précis, voir même à une heure précise.