这是一个创建于 1704 天前的主题，其中的信息可能已经有所发展或是发生改变。
一个文件夹突然冒出来很多文件，怎样查看这些文件是通过何种命令产生的
 |
1
inhzus 2020-03-16 15:44:57 +08:00
我想到的不完美替代方法是：查看文件的修改时间，然后按时间查 bash_history
|
 |
2
amosbird 2020-03-16 16:06:22 +08:00  1
事后发生基本无法 trace，可以事前用 audit 加上 file system watch
|
 |
3
scriptB0y 2020-03-16 20:27:16 +08:00
如果进程还存在的话，可以用 fuser 看看
|
 |
4
orm 2020-03-17 06:55:39 +08:00 via iPhone
history | grep 文件名
|
 |
5
dianso 2020-03-17 13:25:49 +08:00
百度下
|
Select Language