• Bash 历史记录的工作原理
• 场景一：命令还没执行，但不想被记下来
• 场景二：命令已经执行了，想删掉
• 场景三：ls/cd/clear 刷屏，历史被淹没了
• 场景四：某类命令永远不想被记录
• 场景五：整个会话不留痕迹
• 场景六：历史文件积了太多，想清空重来
• 总结

先理解 Bash 什么时候写历史，才能控制它。

会话中，每条命令先进入内存中的历史列表。会话正常结束时，这个列表追加写入 ~/.bash_history 。如果终端崩溃或被 kill 掉，当前会话的历史全部丢失。

三个关键环境变量：

echo $HISTFILE
echo $HISTSIZE
echo $HISTFILESIZE

/home/lujun9972/.bash_history
5000

• HISTFILE ：历史写入的文件
• HISTSIZE ：内存中保留的命令数（默认 5000）
• HISTFILESIZE ：磁盘文件最大行数（空表示不限）

理解了"内存中"和"写入磁盘"之间的时间差，后面的技巧就清晰了。

假设你要跑这行命令：

export API_KEY="supersecretkey123"

回车前，在命令最前面加一个空格：

export API_KEY="supersecretkey123"

前提是 HISTCONTROL 包含 ignorespace 。先检查一下：

echo $HISTCONTROL

ignorespace:erasedups

看到 ignorespace 或 ignoreboth 就没问题。如果没设，加到 ~/.bashrc ：

export HISTCONTROL=ignorespace

然后重新加载：

source ~/.bashrc

先查看历史列表找到行号：

history

497  sudo systemctl restart nginx
498  export DB_PASS="hunter2"
499  curl https://api.example.com/token
500  ls -la /etc/nginx

删除第 498 行：

history -d 498
history

497  sudo systemctl restart nginx
499  curl https://api.example.com/token
500  ls -la /etc/nginx

删除只在内存中生效。会话正常结束时，Bash 把当前内存列表写入磁盘，所以磁盘文件也会同步更新。

但有一个坑：如果被删的命令之前已经写入磁盘（例如之前的会话写入了，或 PROMPT_COMMAND 自动追加了历史）， history -d 只删内存，磁盘文件不受影响。这时需要用 history -w 覆写整个文件来彻底清除：

history -w

这条命令把当前内存列表（不包含第 498 行）直接覆写 ~/.bash_history 。

连续敲了十几次 cd 和 ls ，回看历史发现全被这些刷屏了，真正有用的命令反而找不到。

解决方案：让 Bash 跳过和上一条完全相同的命令。

export HISTCONTROL=ignoredups

设完之后，连续敲 10 次 ls ，历史里只记一条。

结合空格忽略就是 ignoreboth ：

export HISTCONTROL=ignoreboth

加到 ~/.bashrc 持久化：

echo 'export HISTCONTROL=ignoreboth' >> ~/.bashrc
source ~/.bashrc

空格前缀需要每次手动加，容易忘。更彻底的做法是用 HISTIGNORE 定义模式，匹配的命令根本不进入历史列表：

export HISTIGNORE="ls*:cd*:pwd:clear:history:export *:curl *token*"

模式之间用冒号分隔，支持通配符。上面这行会忽略所有以 ls 、 cd 开头的命令，以及所有 export 和带 token 参数的 curl 。

加到 ~/.bashrc 后记得 source 。注意别设太宽，不然忽略了 sudo * ，所有特权命令的审计痕迹都没了。

有些场景（配置凭据、排查安全事件、在共享机器上干活），你希望当前会话的任何操作都不写磁盘：

export HISTFILE=/dev/null

设完之后，当前会话照常在内存中记录历史（能用上下键翻看），但会话结束时不会写入磁盘。内存列表直接蒸发。

相比 unset HISTFILE ，设成 /dev/null 更可移植，所有发行版行为一致。

最直接的办法：

history -c && history -w

history -c 清空内存中的列表， history -w 把空列表覆写到磁盘。 && 保证第一条成功了才跑第二条，不会意外搞砸。

执行后 cat ~/.bash_history 返回空。

建议现在就把 export HISTCONTROL=ignoreboth 加到 ~/.bashrc ，然后想想 HISTIGNORE 里应该放哪些模式： export 、带认证头的 curl 、密码相关的命令都可以放进去。