V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
kisshere
V2EX  ›  程序员

Linux 怎么查看最后一次对某文件夹的操作命令是啥?

  •  
  •   kisshere · 2020-03-16 15:34:34 +08:00 · 1917 次点击
    这是一个创建于 1716 天前的主题,其中的信息可能已经有所发展或是发生改变。

    一个文件夹突然冒出来很多文件,怎样查看这些文件是通过何种命令产生的

    5 条回复    2020-03-17 13:25:49 +08:00
    inhzus
        1
    inhzus  
       2020-03-16 15:44:57 +08:00
    我想到的不完美替代方法是:查看文件的修改时间,然后按时间查 bash_history
    amosbird
        2
    amosbird  
       2020-03-16 16:06:22 +08:00   ❤️ 1
    事后发生基本无法 trace,可以事前用 audit 加上 file system watch
    scriptB0y
        3
    scriptB0y  
       2020-03-16 20:27:16 +08:00
    如果进程还存在的话,可以用 fuser 看看
    orm
        4
    orm  
       2020-03-17 06:55:39 +08:00 via iPhone
    history | grep 文件名
    dianso
        5
    dianso  
       2020-03-17 13:25:49 +08:00
    百度下
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3573 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 04:40 · PVG 12:40 · LAX 20:40 · JFK 23:40
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.