在 Linux 系統(tǒng)中,通過修改 .bashrc
或 .bash_profile
文件,可以配置 history
命令以避免記錄敏感命令
.bashrc
或 .bash_profile
文件:nano ~/.bashrc
或
nano ~/.bash_profile
# 避免記錄敏感命令
export HISTCONTROL=ignorespace:all
這里,ignorespace:all
表示忽略以空格開頭的命令,all
表示忽略所有命令。你可以根據(jù)需要調(diào)整這些選項。
保存并關(guān)閉文件。
使更改生效:
source ~/.bashrc
或
source ~/.bash_profile
現(xiàn)在,history
命令將不再記錄敏感命令。請注意,這種方法不能阻止用戶在當前終端會話中執(zhí)行敏感命令。要防止用戶執(zhí)行敏感命令,可以考慮使用 SELinux 或 AppArmor 等安全模塊。