如何知道在CentOS中删除了哪些人以及何时删除了文件和文件夹?

如何知道在CentOS中删除了哪些人以及何时删除了文件和文件夹?,centos,cpanel,whm,computer-forensics,Centos,Cpanel,Whm,Computer Forensics,web服务器上的某些文件和文件夹已被删除,如何知道如何以及何时删除它们?我查看了原始访问日志,但找不到任何有帮助的东西 谢谢使用“查找”按修改时间进行搜索。例如,要查找过去3天内接触过的文件,请执行以下操作: find /home/user -mtime -3 对于“超过3天”,请使用+3 +++++++++++++++++++++++++++++++++++++ 第二命令 history .FTP服务器日志也是查找已删除数据信息的好地方: /var/log/messages 如果通过c

web服务器上的某些文件和文件夹已被删除,如何知道如何以及何时删除它们?我查看了原始访问日志,但找不到任何有帮助的东西


谢谢

使用“查找”按修改时间进行搜索。例如,要查找过去3天内接触过的文件,请执行以下操作:

 find /home/user -mtime -3
对于“超过3天”,请使用+3

+++++++++++++++++++++++++++++++++++++

第二命令

history

.

FTP服务器日志也是查找已删除数据信息的好地方:

/var/log/messages
如果通过cPanel的文件管理器删除了文件/文件夹,您还可以查看cPanel访问日志:

/usr/local/cpanel/logs/access_log