Linux下清理删除last登录日志

本文链接：https://blog.csdn.net/counsellor/article/details/87082207

linux下命令行输入命令会产生history日志，ssh远程登录会产生登录日志，如何清理自己的登录日志是本文想要说明的主题。

当然，作为管理员，主机是否有其他人登录，你可以通过查看登录日志，第一时间发现猫腻。因为很多小白黑客，都是值删除history日志的。

last日志不是明文日志，很难伪造，只有被清理才能隐藏痕迹。但是直接清理的后果就是，管理员会发现异常，last不可能是空的。

在这里插入图片描述

在这里插入图片描述
需要root权限

在这里插入图片描述
需要说明的是，我这里没有远程登录过，所以看不到远程登录ip。正常是会很显眼的。

前言已经提到过了，last等日志是二进制文件，无法直接修改。所以清除的最简单方式是清空日志文件本身。

提醒各位道友： 不是删除日志文件

# > /var/log/wtmp
# > /var/log/btmp
# > /var/log/lastlog

清空lastb对应的/var/log/btmp文件需要root权限哈～

tips: 清空文件的各种姿势【传送门】