最新消息:

清除BASH日志记录(转)

Linux运维 大步 1283浏览 0评论

原文链接:http://www.e2fsck.org/clear-bash-log-records.html

这篇文章是 xi4oyu 原创的,我修改了下发出来

1. 在渗透测试中,要清除当前bash操作,很多人会直接 history -c 清除,但是这样会把所有的 .bash_history 清空,稍微有点常识的管理员立马就能发现出问题了。解决这个很简单:

正确的做法是在推出前执行

export HISTFILE=/dev/null


export HISTSIZE=0


这样就行了。

 

2. 登录系统的时候,直接输入以下命令,登录SSH之后就不记录history了

unset HISTORY HISTFILE HISTSAVE HISTZONE HISTORY HISTLOG;

export HISTFILE=/dev/null;

export HISTSIZE=0;

export HISTFILESIZE=0

 

3. 最变态记录日志的地方

[root@c2 ~]# vi /root/.bash_history

这个地方的日志是终极日志,不能直接删除,需要替换,替换技巧看下面的内容,或者直接修改

 

4. 删除日志里的IP技巧

sed -i ‘s/192.168.100.252/127.0.0.1/g’ abc.txt


意思就是把 abc.txt 文件里的IP替换掉

转载请注明:大步's Blog » 清除BASH日志记录(转)

SiteMap