首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux历史命令记录与隐藏

linux历史命令通常有两大用处,一个是快速复用,另外是审计,快速复用在之前的文章linux命令行技巧中提过,有兴趣的可以去看看,今天主要说审计部分,分两部分:记录历史命令和隐藏命令历史,分别针对运维防护及入侵渗透...,下面分别介绍 记录所有用户历史命令 原本的linux默认记录1000条历史记录,且只记录命令,完全没办法做审计,当遇到服务器入侵等情况,做审计工作时,如果你没有开启audit,或其他第三方审计工具,在通过...HISTSIZE设置当前会话历史命令记录 在前面提到,通过HISTSIZE=0,可以关闭历史命令记录,那么我们可以通过export HISTSIZE=0的方式,关闭当前会话的历史命令记录,而不影响全局...最后这种方式就是直接通过history命令来清除部分或全部历史命令 通过history -c命令可以清除所有历史命令,在操作完成之后,可以通过这种方式清除所有历史记录,这种方式可以完成隐藏,但是会露马脚...或者通过上下键翻找历史命令,通过Ctrl+U来清除当前行的记录 ? 不过这种方式会留个小马脚 ok,以上就是今天要介绍的linux命令历史记录的保存及隐藏方式

6.5K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    linux删除历史操作命令「建议收藏」

    linux系统里一旦操作了任何命令,都会被记录下来,可以通过history命令来查看历史命令, 查看手册可知history -c 便是清除历史命令,但是重新进入系统查看历史命令时,历史信息依然会存在...linux中存放历史命令的文件是.bash_history, 清空该文件(echo > /root/.bash_history),那些历史命令就会被清空了。...注意如果是在shell脚本中调用history -c清空当前shell的历史命令,是不会成功的,因为bash执行命令时 默认是会产生一个子进程来执行该命令,在子进程中执行history -c不是清除你当前...shell的历史命令了。.../脚本),source 指在当前bash环境下执行命令 如果想清楚当前shell的历史记录使用命令 history -c 命令 如果要删除所有的历史记录,删除~/.bash_history 文件就可以

    3K20

    Linux_历史命令

    Linux会保存用户的历史指令 历史指令保存在用户目录下的.bash_history文件(历史记录文件)中,并且每条指令都用时间戳的形式记录了执行时刻 当用户通过shell进入Linux系统时,Linux...+d)时,shell进程会自动将历史记录缓存区中的所有历史记录写入到.bash_history中 查看历史缓冲区 history #查看历史记录缓存区中保存的历史指令 从最开始到现在为止 通过键盘上下键快捷查看历史缓冲区...如果想主动保存缓冲区的历史记录,执行 -w 选项即可 清除历史缓冲区 history -c #清除历史缓冲区 历史缓冲区写入.bash_history其实就是用新内容覆盖掉原有内容,所以清除历史缓冲区就是清除本次登录用户时的所有操作记录...,不会删除之前的历史记录 重复执行缓冲区历史指令 !...#重复执行上一条命令 搜索历史命令 快捷键:ctrl + r # 输入残缺指令,搜索对应完整历史指令

    1.6K20

    linux中清除bash命令历史记录

    bash 历史记录记录了用户在 Linux 命令行上执行的所有命令。这允许你使用键盘的上up arrow或者键盘的下down arrow键滚动查看命令历史文件。...在本文中,我们将向你展示两种在 Linux 系统上清除命令历史记录的简单方法。 例如,如果你输入了一个包含纯文本密码的命令,并且你不希望其他系统用户或攻击者看到此密码,则需要删除或清除历史文件。...$ history -d 10638 要从 bash 历史记录中删除或清除所有条目,请使用下面的 history 命令和-c选项。...$ history -c 或者,你可以使用以下命令永久删除文件中所有上次执行的命令历史记录。...相关文章 linux之history命令 linux之history使用技巧 linux中的13个基本Cat命令示例

    3K20

    以Terminal历史记录来提高Linux操作效率

    今天将聊的是每个用过Linux控制台的朋友都知道的一个存在:terminal的历史记录。关于它最常见的操作就是使用上下方向键进行历史命令的切换。...比如: 怎么快速找到之前执行过的命令; 是否可以利用历史记录提高控制台操作效率; 为什么有些命令明明执行过但却找不到; 还有很多其他要求。...首先学习历史命令记录的查看、搜索、增加和删除等基本操作。 如何查看历史命令 简单查阅 首先明确一点,历史命令是按照执行时间先后顺序进行排序的。...简单查看可使用上下键查阅历史命令; 除了上下键操作查看历史命令之外,可以通过两个快捷键(我常使用的方式): ctrl+p 上查历史命令,同向上键,prev; ctrl+n 下查历史命令,同向下键...此时记录中只有history与ls。不过,个人感觉这种方式不是很好且具有不可控性,有可能产生误操作导致想要的历史命令丢失历史等情况。

    2.6K20

    linux历史命令详解 转

    history [选项] [历史命令保存文件] history : 打印历史命令 选项: -c : 清空历史命令 -w : 把缓存中的命令写入历史命令保存文件~/.bash_history 历史命名文件...历史命令(环境变量)配置文件/etc/profile 历史命令 默认保存1k条,可以在环境变量配置文件/etc/profile中修改 HISTSIZE=xxx 历史命令 默认保存文件修改 HISTFILE...=/path/FILENAME 历史命令 剔除连续重复的条目 HISTCONTROL=ignoredups 历史命令 忽略指定命令HISTIGNORE=”pwd:ls:cd:” 历史命令 格式化输出...HISTTIMEFORMAT=’%F %T ’ ,bt只能输出设置生效之后的 Ctrl + R 检索历史命令 直接键入想要查询的命令,进行动态模糊查询:直接回车可以执行  历史命令的调用 使用上下箭头调用以前的历史命令...n 重复执行第n条历史命令 使用 !! , !-1 重复执行上一条命令 Ctrl+p+enter亦可 使用 !

    2.5K10

    Linux script 命令记录(数据库)操作步骤

    对于这些操作我们希望现在在屏幕同时又输出的文件以备后续查询过程中曾经丢失的步骤或错误。Linux下的script命令就是解决这个问题的好帮手。...1、script命令描述 script命令记录所有的操作到文件同时在屏幕上输出,直到终止登陆的会话,或使用CRTL+D,或使用exit退出则停止记录。...这个命令对于数据库的升级或是重要设置的情形下使用可以用于后续查询操作成功或失败。...This information can be used to replay typescripts with realistic typing and output delays. 2、script命令用法示例...#中间操作省略 robin@SZDB:~> exit #停止script exit Script done, file is test_logfile.log #查看刚刚生成的日志文件 robin

    1.4K40

    linux下拷贝命令中的文件过滤操作记录

    废话不多说,下面对这一需求的操作做一记录linux系统中,假设要想将目录A中的文件复制到目录B中,并且复制时过滤掉源目录A中的文件a和b 做法如下: #cd A #cp -r `ls |grep -...v a |grep -v b| xargs` B 注意: 1)上面在cp命令执行前,最好提前cd切换到源目录A下,不然就要在ls后跟全路径,否则就会报错。...2)命中中的xargs参数加不加效果都一样,不过最好是加上,表示前面的命令输出 3)grep -v中的-v表示过滤,有多少文件的过滤需求,就执行多少个grep -v操作 4)命令替换``可以用$()代替...|grep -v f|grep -v s|xargs) /tmp/test [root@cdn bo]# ls /tmp/test 10 20 30 4 5 d w 以上的方法也适用于远程拷贝scp操作...root@cdn resin]# scp -r `ls|grep -v log|xargs` root@192.168.1.241:/opt/resin/ 另外: 上面的需求也可以使用for循环方式进行操作

    6.2K90

    如何获得PowerShell命令历史记录

    0x00前言 我在最近的学习过程中,发现PowerShell的命令历史记录有时会包含系统敏感信息,例如远程服务器的连接口令,于是我对PowerShell的的历史记录功能做了进一步研究,总结一些渗透测试中常用导出历史记录的方法...0x01简介 本文将要介绍以下内容: 1.两种PowerShell的命令历史记录 2.导出PowerShell的命令历史记录的方法 3.防御建议 0x02两种Powershell命令历史记录 记录PowerShell...的进程中的历史记录。...安装后,所有Powershell的命令历史记录会保存在同一位置,可随时查看。 1....,命令为:doskey /reinstall ps:本文介绍了两种PowerShell的命令历史记录,总结常用导出历史记录的方法,结合利用思路,给出防御建议。

    13.2K30

    查看linux执行的命令记录_linux删除history记录

    前言 我们每次敲打linux命令的时候,有时候想用之前用过的命令,一般情况下,我们都会按↑↓箭头来寻找历史命令记录,那如果我想用1天前执行的某条命令,难道还要按↑100次?...显示这样是不现实的,我们可以使用history命令即可 实际过程中,history还是很有用的 查看历史命令执行记录(history) history 查看命令tail 的历史执行记录 history...| grep tail 执行历史记录中,序号为1000的命令 执行上一条命令(直接输入两个感叹号) !!...查找最后5条历史记录(两种方式) history 5 history | tail -5 清除历史记录 history -c 将当前所有历史记录写入历史文件中,默认写入 ~/.bash_history

    5.6K30
    领券