删除Linux系统下history记录的方法

Linux知识
0 662

清除登陆系统成功的记录,也就是last命令看到的记录

[root@localhost root]# echo ""> /var/log/wtmp 此文件默认打开时乱码的,里面可以看到ip等等信息

[root@localhost root]# echo "">/var/log/wtmp

[root@localhost root]# last

此时即看不到用户登录信息

清除登陆系统失败的记录,也就是lastb命令看到的记录

[root@localhost root]# echo  ""> /var/log/btmp 此文件默认打开时乱码的

[root@localhost root]# echo ""> /var/log/btmp

[root@localhost root]# lastb

此时就没有结果输出了

清除历史执行命令

[root@localhost root]# history -c

或者,清空用户目录下的这个文件即可

[root@localhost root]# echo ""> ./.bash_history

入侵时目标如果是linux服务器,看切忌清理痕迹的时候别忘记history命令的记录哦   1、修改/etc/profile将HISTSIZE=1000改成0或1   清除用户home路径下。bash_history   2、立即清空里的history当前历史命令的记录   history -c   3、bash执行命令时不是马上把命令名称写入history文件的,而是存放在内部的buffer中,等bash退出时会一并写入。   不过,可以调用'history -w'命令要求bash立即更新history文件。   history -w