linux下文件历史操作记录如何查询

发布网友 发布时间：2022-04-20 16:16

我来回答

共10个回答

热心网友 时间：2022-05-06 18:55

Linux下每个用户用他们各自的用户名登录，每个用户名下都有.bash_history（除非该用户或Admin另外设置），所以每个用户只会看到自己的history，而Admin只要去不同的用户下看该用户的.bash_history文件，就知道该用户的历史。
如果您的用户都是共用同一个用户名，那就很难查了。

热心网友 时间：2022-05-06 20:13

last查看最近可以的登录。由此判断那些人操作过。查找该文件去向。如果是仍然保存在本地的话你可以用命令： find / -name 压缩包文件名 进行查找。如果是被删除那就不好找啦。

热心网友 时间：2022-05-06 23:39

查看这个压缩包是否隐藏了，或是否被删除了。
可以看一下操作记录，进入到$HOME目录下，里面有个.bash_history的隐藏文件，记录着1000条左右的操作记录。

热心网友 时间：2022-05-07 01:47

没有root不能查看别人的命令操作历史吧。 如果重要,你最好获得root然后看下$HOME/.bash_history 里的命令记录，如果这个文件被改过就不好办了。

要么你查看机器的登陆日志，但是好像也需要管理员账户。

热心网友 时间：2022-05-07 04:11

不知道楼主是几个问题？按照我的理解回答：
一、问怎样使使.bash_history的权限为：r-rw-r--
输入如下指令:chmod 464 ~/.bash_history即可
二、清除文件中旧的操作历史纪录
直接rm -f ~/.bash_history

热心网友 时间：2022-05-07 06:53

你不能获取root用户权限，那就确定你登陆的用户是否和其它人共享

history

先看看是其它人用你的账户登录，做了处理

否则你要获得root用户权限，然后再找手段，比如对此也有操作权限的用户有哪些，查看他们的操作记录。

热心网友 时间：2022-05-07 09:51

等我好好想想

热心网友 时间：2022-05-07 13:05

history 命令

热心网友 时间：2022-05-07 16:37

last命令