Linux入侵痕迹清理 环境：Centos7、Kali虚拟机等 清除登陆系统成功的记录 [rootlocalhost root]# echo > /var/log/wtmp //此文件默认打开时乱码，可查到ip等信息 [rootlocalhost root]# last //此时即查不到用户登录信息 清除之前能看到之前其他机器的登录信息 清除登陆系统失败的记录 [rootlocalhost root]# echo > /var/log/btmp //此文件默认打开时乱码，可查到登陆