如何知道在 CentOS 中谁以及何时删除了文件和文件夹?

How to know who and when files and folders have been deleted in CentOS?

网络服务器上的一些文件和文件夹已被删除,如何知道如何以及何时删除它们?我检查了 Raw Access 日志,但找不到任何有用的东西。

谢谢

使用 find 按修改时间搜索。例如,查找最近 3 天触及的文件:

 find /home/user -mtime -3

对于"older than 3 days",使用+3

++++++++++++++++++++++++++++++++++++++++

第二个命令

history

.

查找有关已删除数据的信息的好地方还有 FTP 服务器日志:

/var/log/messages

您还可以查看 cPanel 访问日志,以防 files/folders 通过 cPanel 的文件管理器被删除:

/usr/local/cpanel/logs/access_log