这是一个创建于 2144 天前的主题，其中的信息可能已经有所发展或是发生改变。
一个文件夹突然冒出来很多文件，怎样查看这些文件是通过何种命令产生的
 |
1
inhzus 2020 年 3 月 16 日
我想到的不完美替代方法是：查看文件的修改时间，然后按时间查 bash_history
|
 |
2
amosbird 2020 年 3 月 16 日  1
事后发生基本无法 trace，可以事前用 audit 加上 file system watch
|
 |
3
scriptB0y 2020 年 3 月 16 日
如果进程还存在的话，可以用 fuser 看看
|
 |
4
orm 2020 年 3 月 17 日 via iPhone
history | grep 文件名
|
 |
5
dianso 2020 年 3 月 17 日
百度下
|
Select Language