禁用历史命令记录需从临时会话、用户级配置、系统级策略三层面实施：执行unset HISTFILE可禁止单次会话记录；在~/.bashrc中设HISTSIZE=0、HISTFILESIZE=0或HISTFILE=/dev/null可持久禁用；修改/etc/profile并清理所有.bash_history文件可全局禁用，还需同步处理zsh、vim及mysql等工具的历史机制。
禁用历史命令记录，核心是防止用户在终端执行的命令（比如含密码、路径、密钥、数据库连接串等）被保存到 ~/.bash_history 或其他 shell 历史文件中，避免后续被他人或攻击者读取。
主要从三个层面入手：临时会话控制、用户级持久配置、系统级统一策略。
关闭单次会话的历史记录
- 执行
unset HISTFILE后，当前终端的所有命令都不会写入历史文件。 - 也可临时清空当前会话记录：
history -c（仅清除内存缓存，不删文件）。 - 适合运维操作前快速启用，例如执行敏感命令前先运行该命令。
限制或禁用用户级历史记录
- 编辑用户家目录下的
~/.bashrc，添加以下任一配置：-
HISTSIZE=0和HISTFILESIZE=0：让内存和文件历史条目数归零； -
export HISTFILE=/dev/null：将历史文件重定向到空设备，写入即丢弃； -
set +o histexpand：关闭命令替换功能（辅助防误触发敏感内容）。
-
- 修改后需重新登录或执行
source ~/.bashrc生效。
统一禁用所有用户的 history 功能（推荐生产环境）
- 修改全局配置
/etc/profile或/etc/bash.bashrc（取决于系统）：# 在末尾添加 export HISTSIZE=0 export HISTFILESIZE=0 export HISTFILE=/dev/null
- 同时清理已有历史文件：
find /home -name ".bash_history" -exec rm -f {} \; rm -f /root/.bash_history - 若使用其他 shell（如 zsh），还需同步处理
~/.zsh_history及其配置。
额外注意点
- vim 编辑器也会记录操作历史（
.viminfo），需单独清理并禁用：
删除现有文件rm ~/.viminfo，并在~/.vimrc中添加set viminfo=。 - 某些服务（如 mysql 客户端）自带历史机制，应通过配置文件禁用（如
mysql的~/.my.cnf中设no-auto-rehash并避免明文写密码）。 - 禁用 history 不等于杜绝命令泄露——仍需配合禁止 root 远程登录、限制 sudo 权限、审计命令执行日志（如
auditd或sudoers日志）等措施。
不复杂但容易忽略
