Linux 清除SSH登录记录、历史命令及日志缓存

最新推荐文章于 2025-03-18 15:02:14 发布

2403_82545517

最新推荐文章于 2025-03-18 15:02:14 发布

阅读量4.5k

点赞数 11

文章标签： linux ssh 运维

本文链接：https://blog.csdn.net/2403_82545517/article/details/136185421

版权

本文介绍了Linux系统中的关键日志文件，如wtmp、btmp、lastlog和secure，以及如何使用cat和/dev/null来清除登录日志。同时强调了/var/log/messages的重要性和清理其他一些系统日志文件的操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

/var/log/wtmp	last	登录成功日志，包含用户名、IP 地址和时间记录

/var/log/btmp	lastb	登录失败日志，包含信息同上

/var/log/lastlog	lastlog	各用户的最近登录日志

/var/log/secure	用 cat查看	各类需要输入口令的登录日志

清除 SSH 登录日志使用下面命令

cat /dev/null > /var/log/wtmp
cat /dev/null > /var/log/btmp
cat /dev/null > /var/log/lastlog
cat /dev/null > /var/log/secure

清除系统日志文件

已排除上面提到的日志文件。其中 /var/log/messages是重要日志文件，记录了几乎所有系统错误及重要的相关信息。如果系统出了问题，该文件是经常要检查的项目之一。

cat /dev/null > /var/log/boot.log
cat /dev/null > /var/log/cron
cat /dev/null > /var/log/dmesg
cat /dev/null > /var/log/firewalld
cat /dev/null > /var/log/maillog
cat /dev/null > /var/log/messages
cat /dev/null > /var/log/spooler
cat /dev/null > /var/log/syslog
cat /dev/null > /var/log/tallylog
cat /dev/null > /var/log/yum.log