J'ai accidentellement tapé le mot de passe dans la ligne de commande bash.

Il y a deux parties à cela :

• bash stocke l'historique dans un fichier ~/.bash_history qui est, par défaut, écrit à la fin de la session.
• die history qui est gardé en mémoire

Pour être sûr, vous devez l'effacer de la session :

history -c

et de tronquer le fichier historique si nécessaire :

> ~/.bash_history

Si la session dans laquelle vous avez tapé le mot de passe est toujours ouverte, il existe un autre moyen d'accéder au mot de passe. couvrir votre trace est de définir le HISTFILE vers le périphérique nul afin que l'historique ne soit pas écrit sur ~/.bash_history lorsque la session se termine :

export HISTFILE=/dev/null

Puisque bash (du moins toutes les versions historiques et actuelles que je connais) ne sauvegarde pas automatiquement l'historique jusqu'à ce que vous quittiez, une stratégie généralement applicable lorsque vous avez tapé une commande que vous voulez vous assurer de ne jamais sauvegarder est de taper immédiatement :

kill -9 $$

Ceci tue le Shell avec SIGKILL qui ne peut pas être attrapé, donc le Shell n'a aucun moyen de sauvegarder quoi que ce soit à la sortie.

La plupart des autres approches impliquent un nettoyage a posteriori (c'est-à-dire après que les données aient atteint le disque), ce qui augmente considérablement les risques d'erreur (copie manquante), surtout si le système utilise btrfs ou un système similaire.

Après avoir accidentellement tapé quelque chose que vous ne vouliez pas enregistrer dans l'historique, vous pouvez taper : unset HISTFILE

Bash ne saura pas où stocker l'historique lorsque vous vous déconnectez, ce qui aura pour effet de désactiver l'enregistrement de l'historique pour toute la session.

Mon astuce préférée pour cela est d'appuyer sur la flèche vers le haut, de revenir en arrière sur la commande, de taper quelque chose (ce n'est pas forcément nécessaire), d'appuyer sur la flèche vers le bas, de taper "ls" et d'appuyer sur la touche Entrée. Ça semble vraiment bizarre, mais ça marche vraiment. J'ai découvert cela lorsque je me suis énervé après avoir édité la mauvaise commande dans mon historique et que j'ai tout gâché en n'appuyant pas sur ctrl-c pour interrompre l'édition. Je suppose que Bash supporte l'histoire révisionniste ;-)

$ passw0rd
$ <up arrow><backspace x8>cd<down arrow>echo hi
$ history|tail -3

On dirait :

$ passw0rd
passw0rd: command not found
$ echo hi
hi
$ history|tail -3
 2445* cd
 2446  echo hi
 2447  history|tail -3
$