Linux 怎么查看最后一次对某文件夹的操作命令是啥？

2020-03-16 15:34:34 +08:00
 kisshere

一个文件夹突然冒出来很多文件，怎样查看这些文件是通过何种命令产生的

1832 次点击
所在节点    程序员
5 条回复
inhzus
2020-03-16 15:44:57 +08:00
我想到的不完美替代方法是：查看文件的修改时间，然后按时间查 bash_history
amosbird
2020-03-16 16:06:22 +08:00
事后发生基本无法 trace，可以事前用 audit 加上 file system watch
scriptB0y
2020-03-16 20:27:16 +08:00
如果进程还存在的话，可以用 fuser 看看
orm
2020-03-17 06:55:39 +08:00
history | grep 文件名
dianso
2020-03-17 13:25:49 +08:00
百度下

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/653277

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX