Linux下清理删除last登录日志

2024-05-13 17:34:54

0x00 前言

linux下命令行输入命令会产生history日志，ssh远程登录会产生登录日志，如何清理自己的登录日志是本文想要说明的主题。

当然，作为管理员，主机是否有其他人登录，你可以通过查看登录日志，第一时间发现猫腻。因为很多小白黑客，都是值删除history日志的。

last日志不是明文日志，很难伪造，只有被清理才能隐藏痕迹。但是直接清理的后果就是，管理员会发现异常，last不可能是空的。

0x01 查看登录日志

命令介绍

命令	日志文件	功能
`last`	/var/log/wtmp	所有成功登录/登出的历史记录
`lastb`	/var/log/btmp	登录失败尝试
`lastlog`	/var/log/lastlog	最近登录记录

last日志

lastb日志

需要root权限

lastlog日志

需要说明的是，我这里没有远程登录过，所以看不到远程登录ip。正常是会很显眼的。

0x02 清理记录

前言已经提到过了，last等日志是二进制文件，无法直接修改。所以清除的最简单方式是清空日志文件本身。

提醒各位道友： 不是删除日志文件

# > /var/log/wtmp
# > /var/log/btmp
# > /var/log/lastlog

清空lastb对应的/var/log/btmp文件需要root权限哈～

tips: 清空文件的各种姿势【传送门】

0x03 参考文献

https://www.shellhacks.com/clear-remove-last-login-history-linux/
https://www.cyberciti.biz/faq/howto-display-clear-last-login-information/

Linux下清理删除last登录日志相关推荐

Linux登录安全及用户操作审计，linux下清理日志脚本
一.合理使用Shell历史命令记录功能 Linux下可通过history命令查看用户所有历史操作记录,同时shell命令操作记录默认保存在用户目录下的.bash_history文件中,有时候***会删 ...
Linux下定时切割Mongodb数据库日志并删除指定天数前的日志记录(转)
文章转自:http://www.osyunwei.com/archives/8998.html 说明: 操作系统:CentOS Mongodb安装目录:/usr/local/mongodb Mongo ...
linux 批量选中文本删除,教程 | 【七牛云】Qshell Linux下批量删除文件教程
原标题:教程 | [七牛云]Qshell Linux下批量删除文件教程项目内容本文将教您使用七牛云提供的Qshell工具在linux下安装并且使用批量查询和批量删除命令行进行远程删除文件. 项目教 ...
linux proc 自动清理,Linux下清理内存和Cache方法 /proc/sys/vm/drop_caches
Linux下清理内存和Cache方法 /proc/sys/vm/drop_caches 频繁的文件访问会导致系统的Cache使用量大增 $ free -m total used free shared ...
linux恢复rm命令,linux下rm删除与恢复
最近一个新客户由于长期没做备份,再加上客户与之前的技术合作伙伴之间的一些不愉快.导致客户的整体linux系统被全部用rm删除.我们对这种技术人员的职业素养.道德品质和法律素养表示唏嘘,客户已经在第一时 ...
Linux 下 4 种实时监控日志文件的方法，总有一种适合你
点击上方蓝色"程序猿DD",选择"设为星标" 回复"资源"获取独家整理的学习资料! 来源 | http://t.cn/AiKIk7c3 在 ...
linux下文本模式不能登录，图形可以登录
问题描述 : 输入用户名密码后弹回,重复提示用户输入行,表示不登陆!!! 问题出现前的操作 : 在图形界面将启动配置文件中的启动模式由runlevel 5 改为 3,然后重启电脑. 解决方式 : 在项 ...
linux下定义删除变量
linux下定义删除变量 linux中定义变量的方式为: 变量名=变量值(注意两边没有空格) a=123 //定义一个变量a,值为123 要使用变量的时候,要在变量前面加 ...
linux下手动删除数据库实例
linux下手动删除数据库实例,直接删除相应的目录就可以了,不多说了.... 1. $ORACLE_HOME/dbs/ [oracle9@frogger dbs]$ pwd /u01/app/orac ...
Linux下清理内存和Cache方法 /proc/sys/vm/drop_caches
Linux下清理内存和Cache方法 /proc/sys/vm/drop_caches 频繁的文件访问会导致系统的Cache使用量大增 $ free -m total used free shared ...

最新文章

热门文章