Saya tidak sengaja mengetik kata sandi ke baris perintah bash

Saya tidak sengaja mengetik kata sandi saya ke baris perintah bash, salah mengira Last login: ...baris Wrong password(saya sedang terburu-buru). Apa yang harus saya lakukan untuk menutupi jejak saya?

Apa yang saya lakukan adalah mengedit .bash_historydan menghapus baris yang menyinggung (harus login kembali satu kali untuk melihat kata sandi muncul di file sehingga saya bisa menghapusnya, dan login kembali untuk melihatnya menghilang dari sejarah yang tersedia di bawah tombol UPARROW).

Apakah ada tempat lain di mana histori perintah dapat disimpan? Sistem ini adalah CentOS 6.5.

Anda dapat menghapus hanya garis yang menyinggung dari bashriwayat, alih-alih menghapus seluruh riwayat. Cukup hapus baris dengan -dbendera, lalu simpan (tulis) riwayat baru dengan -wbendera:

$ history
351 ssh me@site.com
352 my_password
$ history -d 352
$ history -w

Ada dua bagian untuk ini:

• bashmenyimpan riwayat dalam file ~/.bash_historyyang, secara default, ditulis di akhir sesi
• yang historyyang disimpan dalam memori

Agar aman, Anda harus menghapusnya dari sesi:

history -c

dan pangkas file histori sesuai kebutuhan:

> ~/.bash_history

Jika sesi Anda mengetik kata sandi masih terbuka, maka cara lain untuk menutupi jejak Anda adalah dengan mengatur HISTFILEvariabel ke perangkat nol sehingga riwayat tidak akan ditulis ~/.bash_historyketika sesi keluar:

export HISTFILE=/dev/null

Karena bash (setidaknya semua versi historis dan saat ini yang saya ketahui) tidak secara otomatis menyimpan histori sampai Anda keluar, strategi yang secara umum berlaku ketika Anda mengetikkan perintah yang ingin Anda pastikan tidak pernah disimpan adalah dengan segera mengetik:

kill -9 $$

Ini membunuh shell dengan SIGKILL, yang tidak dapat ditangkap, sehingga shell tidak memiliki cara untuk menyimpan apa pun saat keluar.

Sebagian besar pendekatan lain melibatkan scrubbing setelah fakta (yaitu setelah data telah mencapai disk), yang memiliki lebih banyak kesempatan untuk kesalahan (hilang salinan), terutama jika sistem mungkin menggunakan btrfs atau serupa.

Setelah Anda mengetik sesuatu yang tidak ingin disimpan dalam riwayat secara tidak sengaja, Anda dapat mengetik: unset HISTFILE

Bash tidak akan tahu di mana menyimpan histori ketika Anda logout, jadi secara efektif ini akan menonaktifkan histori logging untuk seluruh sesi.

Trik favorit saya untuk ini adalah dengan menekan panah atas, backspace atas perintah, ketik sesuatu (mungkin tidak perlu), tekan panah bawah, ketik "ls", dan tekan enter. Rasanya benar-benar tipu, tetapi itu benar-benar berfungsi. Menemukan ini ketika saya merasa terganggu setelah mengedit perintah yang salah dalam sejarah saya dan kemudian merusaknya dengan tidak menekan ctrl-c untuk membatalkan pengeditan. Saya kira bash mendukung sejarah revisionis. ;-)

$ passw0rd
$ <up arrow><backspace x8>cd<down arrow>echo hi
$ history|tail -3

Seperti:

$ passw0rd
passw0rd: command not found
$ echo hi
hi
$ history|tail -3
 2445* cd
 2446  echo hi
 2447  history|tail -3
$ 

Tambahan untuk jawaban lain, mungkin relevan bahwa kata sandi juga ditemukan dalam buffer gulir terminal - riwayat teks yang ditampilkan - sekarang, dan, lebih banyak masalah, mungkin pada hard disk, jika terminal emulator tidak menyimpan sejarah ke disk. Ini terjadi di konsole KDE jika ukuran riwayat diatur ke "scrollback tidak terbatas", untuk tidak pernah membuang output apa pun.

Dengan $<space> command, sebuah perintah tidak ditambahkan ke histori, terkadang berguna

$  history | grep mywierdgrep
$ history | grep mywierdgrep
 2005  history | grep mywierdgrep

Alternatif lain untuk menghindari penyimpanan ke file histori (sebelum Anda logout) adalah dengan

chmod 400 ~/.bash_history 

dan kemudian keluar. Hentikan riwayat yang dituliskan ke file (karena file tersebut hanya baca) sehingga seluruh sesi bash dibuang dan riwayat sebelumnya dipertahankan.

Login lagi dan setel ulang izin ke 600(atau tidak, tergantung seberapa paranoid Anda!).

Saya melihat berulang kali disebutkan

Ketahuilah bahwa ini tidak berfungsi jika Anda telah menyetel "PROMPT_COMMAND = history -a" [[]] Anda harus mengedit .bash_history Anda untuk menghapusnya.

Bagian pertama sudah pasti benar, tetapi Anda tidak perlu menggunakan mengedit .bash_history secara manual untuk memperbaikinya. Jika Anda menggabungkan dua perintah pada satu baris, itu berfungsi dengan baik:

$ history
351 ssh me@site.com
352 my_password
$ history -d 352 ; history -w

Banyak jawaban di sini mencoba untuk menghapus perintah yang dimaksud dari riwayat sesi curren't bash sebelum ditulis ke $HISTFILE(~ / .bash_history secara default). Namun, jika Anda telah mengatur PROMPT_COMMAND=history -a perintah dengan kata sandi Anda segera dituliskan ke Anda $HISTFILEketika prompt ditampilkan setelah perintah berakhir. Anda harus mengedit Anda $HISTFILEuntuk menghapusnya.

Pengaturan ini biasanya digunakan untuk menyisipkan perintah dari beberapa sesi bash terbuka .

Anda juga ingin memeriksa log syslog. Login yang tidak valid umumnya akan login ke syslog.

/ var / log / messages atau yang setara untuk OS Anda.