Linux下清空用户登录记录和历史命令

清空用户登录记录:
  1. 清除成功登陆系统的记录,也就是last命令看到的记录,即/var/log/wtmp文件,此文件默认打开是乱码,只能看到ip等信息。
  2. 清除未成功登陆系统的记录,也就是lastb命令看到的记录,即/var/log/btmp文件,此文件打开也是乱码。

[root@iZbp1bjvditkx9yo0f0traZ  /root]
#last
root     pts/0        180.173.112.21   Wed Nov 23 16:40   still logged in   

wtmp begins Wed Nov 23 16:40:19 2016

[root@iZbp1bjvditkx9yo0f0traZ  /root]
#echo ''>/var/log/wtmp 

[root@iZbp1bjvditkx9yo0f0traZ  /root]
#last

wtmp begins Wed Nov 23 16:40:36 2016

[root@iZbp1bjvditkx9yo0f0traZ  /root]
#lastb 
root     tty1                          Fri Nov 11 12:39 - 12:39  (00:00)    
root     tty1                          Fri Nov 11 12:16 - 12:16  (00:00)    
         tty1                          Fri Nov 11 12:16 - 12:16  (00:00)    
root     tty1                          Fri Nov 11 12:16 - 12:16  (00:00)    
root     tty1                          Fri Nov 11 12:16 - 12:16  (00:00)    

btmp begins Fri Nov 11 12:16:19 2016

[root@iZbp1bjvditkx9yo0f0traZ  /root]
#echo ''>/var/log/btmp 

[root@iZbp1bjvditkx9yo0f0traZ  /root]
#lastb 

btmp begins Wed Nov 23 16:41:15 2016

清除历史命令的几种方法:
  1. 修改/etc/profile将HISTSIZE=1000改成0或1
  2. 清除用户home路径下的.bash_history echo ''>~/.bash_history
  3. 立即清空history当前历史命令的记录 history -c
  4. bash执行命令时不是马上把命令名称写入history文件,而是存放在内部的buffer中,等bash退出时会一并写入。可以调用history -w命令要求bash立即更新history文件

评论

评论正在提交中...请稍后
评论提交成功...
  1. #1

    Sharp.CJ (2016-11-24 09:11:02) 沙发
    /etc/profile 文件是干什么的

  2. #2

    Suvan (2016-11-24 21:54:02) 板凳
    全局环境变量可以放里面,其他的没仔细研究。。linux用户登录就会加载这个文件,改天我仔细研究下