一个文件夹突然冒出来很多文件,怎样查看这些文件是通过何种命令产生的
1
inhzus 2020-03-16 15:44:57 +08:00
我想到的不完美替代方法是:查看文件的修改时间,然后按时间查 bash_history
|
2
amosbird 2020-03-16 16:06:22 +08:00 1
事后发生基本无法 trace,可以事前用 audit 加上 file system watch
|
3
scriptB0y 2020-03-16 20:27:16 +08:00
如果进程还存在的话,可以用 fuser 看看
|
4
orm 2020-03-17 06:55:39 +08:00 via iPhone
history | grep 文件名
|
5
dianso 2020-03-17 13:25:49 +08:00
百度下
|