[NiNjA]

Всегда делаю вот так:
unset HISTFILE && exit


и ещё полезного:
rm -rf /var/log/wtmp
sudo sed -i "s/PrintLastLog .*/PrintLastLog no/1" /etc/ssh/sshd_config
warning: /var/log/auth.log
warning: /var/log/last.log