linux查看某个目录下被删除的文件

Linux中可以通过使用日志文件查看某个目录下被删除的文件，具体步骤如下：

1. 使用命令`sudo tail -f /var/log/syslog`查看系统日志文件，该命令会实时输出最新的日志信息。

2. 在日志窗口中，输入`CTRL + C`停止输出，然后使用命令`sudo grep "DELETE" /var/log/syslog`查找所有包含“DELETE”关键字的日志信息，其中“DELETE”表示删除操作。

3. 在查找结果中，可以找到所有被删除的文件及其路径信息。

注意：以上方法仅适用于文件删除后系统日志未被清除的情况。如果系统日志已被清除，则无法通过该方法查看被删除的文件。

相关问题

linux 删除某个目录和文件

在Linux中，删除目录和文件通常有以下几种操作：

1. **删除普通文件**：
使用`rm`命令来删除文件。例如：

   rm /path/to/file.txt

如果想确认删除操作，可以加上 `-i` 参数，即 `rm -i file.txt`，它会提示你是否真的删除。

2. **删除空目录**：
直接使用`rmdir`命令删除空目录，如果目录非空，则需要先清空内容再删除：

   rmdir /path/to/empty_directory

或者使用`rm -r`递归删除整个目录：

   rm -r /path/to/containing_directory

3. **删除非空目录**：
使用`rm -rf`（强制递归删除）命令，这将立即删除目录及其所有内容，包括子目录和文件，注意这个操作不可逆，务必谨慎：

   rm -rf /path/to/directory

由于其危险性，也可以加上 `-i` 参数获取确认，如 `rm -ri directory`.

4. **权限管理**：
如果遇到权限问题，你需要提前确保有足够的权限。如果你不是文件的所有者，可能需要用`sudo`命令执行，比如 `sudo rm -rf directory`。

Linux删除某个目录下两天前的文件

你可以使用 `find` 命令来查找两天前的文件，然后使用 `rm` 命令来删除这些文件。以下是一个示例命令：

find /path/to/directory -type f -mtime +2 -exec rm {} \;

这个命令将会在 `/path/to/directory` 目录下查找所有类型为文件且修改时间超过两天的文件，并将它们删除。

请注意，这个命令将不会询问是否要删除文件，因此请谨慎执行。建议在执行命令之前先进行备份或者测试操作。