清理入侵痕迹

清除本次登录的history记录

1、首先在HISTCONTROL=ignorespace，使后面以空格开头的命令都不被记录

2、在root目录下 vim .bash_history文件，删除记录。记得命令前面要有空格。

3、删除完之后，再执行 history -r命令，把.bash_history的命令读到history中，这样关闭之后就不怕history命令保存到.bash_history中了。

清除本次登录的last记录

修改last日志，需修改/var/log/wtmp文件。
1、utmpdump /var/log/wtmp >/var/log/wtmp.file应为wtmp文件直接vim打开乱码，所以先将其保存为wtmp.file文件

2、vim wtmp.file编辑wtmp.file文件，删除登录访问记录

3、utmpdump -r < /var/log/wtmp.file > /var/log/wtmp将wtmp.file文件转换为wtmp文件，之后可以用last命令查看结果。

清除vim记录

将root目录下的.vim_info删除

清除secure记录

在var/log目录下的secure记录了登录情况

清除autdit记录

在var/log目录下的autdit.log也记录了登录情况