标签 "Linux" 下的文章

我们网友们在拿到一台Linux服务器之后是不是直接就上手一通的搭建环境,开始建站等等。但是我们有多少人在操作完命令之后清理日志信息的,你要知道我们在操作命令,包括账户用户登录信息,都是有记录在服务器日志中的,包括我们备份服务器用到的命令行都是有记录的。如果,那是如果服务器安全问题,可以从日志挑出你的账户信息和操作账户。
于是,我们需要做什么呢?在操作完毕之后或者定期处理清理日志信息,把服务器的登录和操作账户信息清理掉。

第一、清除历史执行命令

history -c

或者,清空用户目录下的这个文件也可以的

echo > ./.bash_history

或者执行:

cat /dev/null > ~/.bash_history && history -c && exit

第二、清除登陆系统失败的记录

echo > /var/log/wtmp //默认打开时乱码,可以看到ip等等信息
last

第三、清除登陆系统失败的记录

echo > /var/log/btmp //默认打开时乱码,查到登陆失败信息
lastb //查不到登陆失败信息

本文转载自: https://www.laozuo.org/16292.html | 老左笔记