Linux下日志清除 logtamper version1.1

系统大全为您提供logtamperversion1.1logtamper是一款*修改*linux日志的工具，在修改日志文件的同时，能够保留被修改文件的时间信息(atime没改，觉得没必要)。[root@localhostlogtamper]#./logtamper-staticLogtamperv1.1forlinuxlogtamper[-futmp_filename]-husernamehostnamehideusernameconnectedfromhostnamelogtamper[-fwtmp_filename]-wusernamehostnameeraseusernamefromhostnameinwtmpfilelogtamper[-flastlog_filename]-musernamehostnamettynameYYYY[:MM[:DD[:hh[:mm[:ss]]]]]modifylastloginfo-f选项：用于指定要修改的文件的路径的，是个可选项。由于不同系统的日志存放路径不一样，可以手工指定。默认的日志存放地点是：#defineUTMPFILE"

ar/run/utmp"#defineWTMPFILE"

ar/log/wtmp"#defineLASTLOGFILE"

ar/log/lastlog"-h选项:有时候你和管理员同时在线，管理员w一下就能看到你了。使用-h选项用户躲避管理员w查看，如下：[root@localhostlogtamper]#w21:27:25up5days,13:48,4users,loadaverage:0.00,0.00,0.00USERTTYFROMLOGIN@IDLEJCPUPCPUWHATroottty1-Fri1418:24m0.33s0.33s-bashrootpts/3192.168.80.121:216:220.04s0.04s-bashrootpts/2192.168.80.121:060.00s0.13s0.00swrootpts/4192.168.80.121:215:520.03s0.03s-bash我们是从192.168.80.1机器连上来的，现在隐藏下：[root@localhostlogtamper]#./logtamper-static-hroot192.168.80.1Logtamperv1.1forlinuxCopyright(C)2008byxi4oyu<evil.xi4oyu@gmail.com>Seemsyou'reinvisibleNow...Checkitout![root@localhostlogtamper]#w21:27:46up5days,13:48,1user,loadaverage:0.00,0.00,0.00USERTTYFROMLOGIN@IDLEJCPUPCPUWHATroottty1-Fri1418:24m0.33s0.33s-bash[root@localhostlogtamper]#-w选项:用于清除你的登录日志，现在上的linux日志清除工具做的很粗燥啊，这个可以指定清除某些hostname过来的机器。[root@localhostlogtamper]#lastroottty1WedOct121:30-21:30(00:00)rootpts/4192.168.80.1WedOct121:21stillloggedinrootpts/3192.168.80.1WedOct121:21stillloggedinwtmpbeginsWedOct106:01:462008清除192.168.80.1的登录日志：[root@localhostlogtamper]#./logtamper-static-wroot192.168.80.1Logtamperv1.1forlinuxCopyright(C)2008byxi4oyu<evil.xi4oyu@gmail.com>Aho,youarenowinvisibletolast...Checkitout![root@localhostlogtamper]#lastroottty1WedOct121:30-21:30(00:00)wtmpbeginsWedOct106:01:462008[root@localhostlogtamper]#-m选项:用于修改上次登录地点，我们使用ssh登录的时候可能会注意到这点loginas:rootSentusername"root"root@192.168.80.128'spassword:Lastlogin:WedOct121:31:402008from192.168.80.45[root@localhost~]#如果不修改lastlog的话，管理员下次登录就会提示从我们的机器IP登录。使用-m选项可以编辑这个选项：[root@localhostlogtamper]#./logtamper-static-mroot1.2.3.4tty102008:1:1:1:1:1Logtamperv1.1forlinuxCopyright(C)2008byxi4oyu<evil.xi4oyu@gmail.com>Aho,nowyounevercomeherebefore...Checkitout![root@localhostlogtamper]#当然，这只是个举例，在使用中各位请根据具体信息修改，下次管理员登录，登录界面就成了login as: rootSent username "root"root@192.168.80.128 's password:Last login: Tue Jan 1 01:01:01 2008 from 1.2.3.4[root@localhost ~]#　　　以上就是系统大全给大家介绍的如何使的方法都有一定的了解了吧，好了，如果大家还想了解更多的资讯，那就赶紧点击系统大全官网吧。本文来自系统大全http://www.win7cn.com/如需转载请注明！推荐：win7纯净版