linux下文件历史操作记录如何查询

2025-02-10 15:59:14

推荐回答（4个）

回答1：

Linux下每个用户用他们各自的用户名登录，每个用户名下都有.bash_history（除非该用户或Admin另外设置），所以每个用户只会看到自己的history，而Admin只要去不同的用户下看该用户的.bash_history文件，就知道该用户的历史。
如果您的用户都是共用同一个用户名，那就很难查了。

回答2：

last查看最近可以的登录。由此判断那些人操作过。查找该文件去向。如果是仍然保存在本地的话你可以用命令： find / -name 压缩包文件名进行查找。如果是被删除那就不好找啦。

回答3：

查看这个压缩包是否隐藏了，或是否被删除了。
可以看一下操作记录，进入到$HOME目录下，里面有个.bash_history的隐藏文件，记录着1000条左右的操作记录。

回答4：

没有root不能查看别人的命令操作历史吧。如果重要,你最好获得root然后看下$HOME/.bash_history 里的命令记录，如果这个文件被改过就不好办了。

要么你查看机器的登陆日志，但是好像也需要管理员账户。