linux文件删除记录

A. linux系统下确认谁删除了文件怎么查看

在Linux系统中，您或握可以世乱使用以下方法来确定谁删除了文件：
查看系统日志：Linux系统会记录用户对文件和目录的搜团档操作，您可以查看系统日志以确定哪个用户删除了文件。使用以下命令查看系统日志文件：

sudo tail -f /var/log/syslog

如果您知道删除文件的时间段，请根据需要筛选日志。您可以使用Ctrl + C退出日志查看。
使用auditd：Auditd是一个系统审核守护进程，可以记录Linux系统上的操作和事件。如果您已经在系统上启用了Auditd，可以使用以下命令查找删除文件的记录：

sudo auditctl -w /path/to/file -p w -k delete_file
sudo ausearch -k delete_file -i

这将在Audit日志中创建一个名为“delete_file”的键，并记录删除文件的操作。使用第二个命令搜索键“delete_file”以查找相关事件。
使用inotify：inotify是一个Linux内核的文件系统事件通知机制，可以用于监视文件和目录的变化。您可以使用以下命令监视目录并记录所有删除事件：

sudo inotifywait -m -r /path/to/directory -e delete > delete.log

这将记录所有从指定目录中删除的文件和目录的事件，并将它们写入名为“delete.log”的日志文件中。请注意，此方法只能记录自您运行此命令以来发生的事件。
请注意，这些方法都需要在发生文件删除之前启用。如果您没有启用任何方法，则无法确定谁删除了文件。

B. linux是否会定期删除文件夹下面超过30日的文件

1.删除文件命令：x0dx0afind 对应目录 -mtime +天数 -name "文件名" -exec rm -rf {} \;x0dx0a实例命令：x0dx0afind /opt/soft/log/ -mtime +30 -name "*.log" -exec rm -rf {} \;x0dx0a说明：x0dx0a将/opt/soft/log/目录下所有30天前带".log"的文件删除。具体参数说明如下：x0dx0afind：linux的查找命令，用户查找指定条件的文件；x0dx0a/opt/soft/log/：想要进行清理的任意目录；x0dx0a-mtime：标准语句写法；x0dx0a+30：查找30天前的文件，这里用数字代表天数；x0dx0a"*.log"：希望查找的数据类型，"*.jpg"表示查找扩展名为jpg的所有文件，"*"表示查找所有文件，这个可以灵活运用，举一反三；x0dx0a-exec：固定写法；x0dx0arm -rf：强制删除文件，包括目录；x0dx0a{} \; ：固定写法，一对大括号+空格+\+; x0dx0ax0dx0a2.计划任务：x0dx0a若嫌每次手动执行语句太麻烦，可以将这小语句写到一个可执行shell脚本文件中，再设置cron调度执行，那就可以让系统自动去清理相关文件。x0dx0ax0dx0a2.1创建shell：x0dx0atouch /opt/soft/bin/auto-del-30-days-ago-log.shx0dx0achmod +x auto-del-30-days-ago-log.shx0dx0a新建一个可执行文件auto-del-30-days-ago-log.sh，并分配可运行权限x0dx0ax0dx0a2.2编辑shell脚本：x0dx0avi auto-del-30-days-ago-log.shx0dx0a编辑auto-del-30-days-ago-log.sh文件如下：x0dx0a#!/bin/shx0dx0afind /opt/soft/log/ -mtime +30 -name "*.log" -exec rm -rf {} \;x0dx0aok，保存退出(:wq)。x0dx0ax0dx0a2.3计划任务：x0dx0a#crontab -ex0dx0a将auto-del-30-days-ago-log.sh执行脚本加入到系统计划任务，到点自动执行x0dx0a输入：x0dx0a10 0 * * * /opt/soft/log/auto-del-7-days-ago-log.sh >/dev/null 2>&1x0dx0a这里的设置是每天凌晨0点10分执行auto-del-7-days-ago-log.sh文件进行数据清理任务了。

C. linux怎么清除history记录

1、history -a将当前shell会话的历史命令追加到命令历史文件中,命令历史文件是保存历史命令的配置文件。

D. linux查看文件记录数linux查看记录

linux查看历史操作记录？

查看这个压缩包是否隐藏了，或是否被删除了。可以看一下操作记录，进入到$HOME目录下，里面有个.bash_history的隐藏文件，记录着1000条左右的操作记录。

linux查看u盘使用记录？

如何在Linux系统中查看U盘使用痕迹

1.

打开电脑,点击“电源”选项,查找电脑系统,选择“应用软件”,点击“查看”,电脑升级系统就是左边的那个选项,下面黄色可以勾选的2个选项;

2.

点击“历史记录”进行分类查看,查看原有网页的浏览,新的浏览记录直接保存在网页里面,应用设置可以选择“历史记录”;

3.

点击“历史记录”之后,确认“保存”,点击“电脑U盘”,进行查看U盘使用的详细情况,使用过的文件都会留下历史记录,这样即可完成查看...