linux查看某个目录下被删除的文件
时间: 2023-12-02 14:06:19 浏览: 1062
Linux中可以通过使用日志文件查看某个目录下被删除的文件,具体步骤如下:
1. 使用命令`sudo tail -f /var/log/syslog`查看系统日志文件,该命令会实时输出最新的日志信息。
2. 在日志窗口中,输入`CTRL + C`停止输出,然后使用命令`sudo grep "DELETE" /var/log/syslog`查找所有包含“DELETE”关键字的日志信息,其中“DELETE”表示删除操作。
3. 在查找结果中,可以找到所有被删除的文件及其路径信息。
注意:以上方法仅适用于文件删除后系统日志未被清除的情况。如果系统日志已被清除,则无法通过该方法查看被删除的文件。
阅读全文