Tôi vô tình gõ mật khẩu vào dòng lệnh bash

Tôi vô tình gõ mật khẩu của mình vào dòng lệnh bash, nhầm Last login: ...dòng này Wrong password(tôi đang vội). Tôi phải làm gì để che dấu vết của mình?

Những gì tôi đã làm là chỉnh sửa .bash_historyvà xóa dòng vi phạm (phải đăng nhập lại một lần để thấy mật khẩu xuất hiện trong tệp để tôi có thể xóa nó và đăng nhập lại để thấy nó biến mất khỏi lịch sử có sẵn dưới phím UPARWAY).

Có nơi nào khác mà lịch sử lệnh có thể được lưu lại không? Hệ thống là CentOS 6.5.

Bạn chỉ có thể xóa dòng vi phạm khỏi bashlịch sử của thay vì xóa toàn bộ lịch sử. Chỉ cần xóa dòng bằng -dcờ, sau đó lưu (ghi) lịch sử mới bằng -wcờ:

$ history
351 ssh me@site.com
352 my_password
$ history -d 352
$ history -w

Có hai phần này:

• bashlưu trữ lịch sử trong một tệp ~/.bash_history, theo mặc định, được ghi vào cuối phiên
• cái historyđó được giữ trong bộ nhớ

Để an toàn, bạn cần xóa nó khỏi phiên:

history -c

và cắt bớt tệp lịch sử khi cần:

> ~/.bash_history

Nếu phiên bạn nhập mật khẩu vẫn mở, thì một cách khác để che dấu vết của bạn là đặt HISTFILEbiến thành thiết bị null để lịch sử sẽ không được ghi ~/.bash_historykhi phiên thoát:

export HISTFILE=/dev/null

Vì bash (ít nhất là tất cả các phiên bản lịch sử và hiện tại mà tôi biết) không tự động lưu lịch sử cho đến khi bạn thoát, nên một chiến lược thường được áp dụng khi bạn đã gõ một lệnh mà bạn muốn đảm bảo không bao giờ được lưu là gõ ngay lập tức:

kill -9 $$

Cái này giết chết cái vỏ SIGKILLmà không thể bắt được, vì vậy cái vỏ không có cách nào để cứu bất cứ thứ gì khi thoát ra.

Hầu hết các cách tiếp cận khác liên quan đến việc kiểm tra sau khi thực tế (tức là sau khi dữ liệu đã vào đĩa), điều này có nhiều khả năng xảy ra lỗi hơn (thiếu một bản sao), đặc biệt là nếu hệ thống có thể đang sử dụng btrfs hoặc tương tự.

Sau khi bạn vô tình gõ một cái gì đó mà bạn không muốn lưu trữ trong lịch sử, bạn có thể nhập: unset HISTFILE

Bash sẽ không biết nơi lưu trữ lịch sử khi bạn đăng xuất, vì vậy, điều này sẽ vô hiệu hóa việc ghi nhật ký lịch sử cho toàn bộ phiên.

Thủ thuật yêu thích của tôi cho việc này là nhấn mũi tên lên, xóa lùi lệnh, nhập nội dung nào đó (có thể không cần thiết), nhấn mũi tên xuống, nhập "ls" và nhấn enter. Cảm thấy thực sự hokey, nhưng nó thực sự hoạt động. Tìm thấy điều này khi tôi thấy khó chịu sau khi chỉnh sửa lệnh sai trong lịch sử của mình và sau đó phá hỏng nó bằng cách không nhấn ctrl-c để hủy bỏ chỉnh sửa. Tôi đoán bash hỗ trợ lịch sử xét lại. ;-)

$ passw0rd
$ <up arrow><backspace x8>cd<down arrow>echo hi
$ history|tail -3

Giống như:

$ passw0rd
passw0rd: command not found
$ echo hi
hi
$ history|tail -3
 2445* cd
 2446  echo hi
 2447  history|tail -3
$ 

Ngoài các câu trả lời khác, có thể có liên quan rằng mật khẩu cũng được tìm thấy trong bộ đệm cuộn thiết bị đầu cuối - lịch sử của văn bản được hiển thị - bây giờ, và nhiều vấn đề hơn, có thể là trên đĩa cứng, nếu trình giả lập thiết bị đầu cuối đã lưu lịch sử vào đĩa. Điều này xảy ra trong KDEole, kích thước lịch sử được đặt thành "cuộn ngược không giới hạn", để không bao giờ loại bỏ bất kỳ đầu ra nào.

Với $<space> command, một lệnh không được thêm vào lịch sử, đôi khi hữu ích

$  history | grep mywierdgrep
$ history | grep mywierdgrep
 2005  history | grep mywierdgrep

Tuy nhiên, một cách khác để tránh lưu vào tệp lịch sử (trước khi bạn đăng xuất) chỉ đơn giản là

chmod 400 ~/.bash_history 

và sau đó đăng xuất. Dừng lịch sử được ghi vào tệp (vì tệp chỉ đọc) để toàn bộ phiên bash bị loại bỏ và lịch sử trước đó được giữ lại.

Đăng nhập lại và đặt lại quyền cho 600(hoặc không, tùy thuộc vào mức độ hoang tưởng của bạn!).

Tôi thấy đề cập nhiều lần

Xin lưu ý rằng điều này không hoạt động nếu bạn đã đặt "PROMPT_COMMAND = history -a" [..] Bạn sẽ phải chỉnh sửa .bash_history của mình để xóa nó.

Phần đầu tiên hoàn toàn đúng, nhưng bạn không cần phải chỉnh sửa thủ công .bash_history để sửa nó. Nếu bạn kết hợp hai lệnh trên một dòng thì nó hoạt động hoàn toàn tốt:

$ history
351 ssh me@site.com
352 my_password
$ history -d 352 ; history -w

Nhiều câu trả lời ở đây cố gắng xóa lệnh đang được đề cập khỏi lịch sử của phiên bash trước khi nó được ghi vào $HISTFILE(~ / .bash_history theo mặc định). Tuy nhiên, nếu bạn đã đặt PROMPT_COMMAND=history -a lệnh với mật khẩu của bạn sẽ ngay lập tức được ghi vào mã của bạn $HISTFILEkhi lời nhắc được hiển thị sau khi lệnh kết thúc. Bạn sẽ phải chỉnh sửa của bạn $HISTFILEđể loại bỏ nó.

Cài đặt này thường được sử dụng để xen kẽ các lệnh từ nhiều phiên bash mở .

Bạn cũng sẽ muốn kiểm tra nhật ký nhật ký hệ thống. Thông tin đăng nhập không hợp lệ thường sẽ được ghi vào syslog.

/ var / log / message hoặc tương đương cho HĐH của bạn.