痕迹清理技战术-linux-演示

时间:2024-10-12 17:17:49

痕迹清理技战术-linux_历史记录_02

输入history可以看到当前终端里面所运行的所有命令

输入history -r 就会清楚当前会话的历史记录

-c 就会清除内存中的所有命令历史

痕迹清理技战术-linux_历史记录_03

删除这个文件就会删除历史记录里所有的内容

rm .bash_history

痕迹清理技战术-linux_历史记录_04

通过设置历史命令条数来清除历史命令

HISTSIZE=0

痕迹清理技战术-linux_vim_05

用vim打开文件,输入history=0

这条命令主要的作用是让vim不记录历史命令,否则的话vim会将历史命令收录到.viminfo文件中

在vim里执行一个ip -a的命令

痕迹清理技战术-linux_历史记录_06

cat .viminfo

痕迹清理技战术-linux_vim_07

会看到没有这一条命令的记录

修改系统配置文件达到系统永久不在保存记录命令日志的命令

痕迹清理技战术-linux_历史记录_08

用管理员权限编辑profile

nano /etc/profile

痕迹清理技战术-linux_日志文件_09

输入HISTSIZE=0就可以了