最近搞linux内网的时候用了一个擦脚印工具不错。
是这个 logtamper_v1_1 网上都下的到，比较老的东西了，感觉不错。
./logtamper-static -h root 192.168.1.9 擦除last连接
./logtamper-static -w root 192.168.1.9 隐藏W
还有一个小技巧，一般管理查linux的时候，会看/root/.bash_history 这个文件，所以链接上ssh最好使用UNSET HISTFILE 这条命令再做其他操作。
原文：http://www.cnblogs.com/Le30bjectNs11/p/4286552.html