linux删除记录 linux怎么删除一个文件

大家好，今天给各位分享linux删除记录的一些知识，其中也会对linux怎么删除一个文件进行解释，文章篇幅可能偏长，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在就马上开始吧！

Linux 下怎么看到删除记录

如果只是想要查看最近用户使用删除命令删除的文件，其实可以使用history命令，该命令可以显示最近一段时间内执行过的操作命令，然后利用grep筛选出来:

history|grep rm

如果是程序或者进程后台进行删除的文件，或者系统内部删除的文件，也就无法通过上面的方法查找到最近删除的文件了，

但是如果删除的文件是在linux系统的ext2文件系统下的话，也可以使用debugfs命令来查看删除的文件：

1，首先查看需要恢复的文件所在的文件系统

命令行模式下输入指令mount

[xuwangcheng14@root]# mount

/<a href="" target="_blank" class="baidu-highlight">dev</a>/xvda1 on/ type ext2(rw,errors=remount-ro)

proc on/proc type proc(rw,noexec,nosuid,no<a href="" target="_blank" class="baidu-highlight">dev</a>)

sysfs on/sys type sysfs(rw,noexec,nosuid,no<a href="" target="_blank" class="baidu-highlight">dev</a>)

由上知，/dev/xvda1挂载在/下，即根目录，且文件系统是ext2

2，将被删除的文件所在的分区重新挂载成只读

[xuwangcheng14@root]# mount-n-o remount,ro/dev/xvda1

3，使用debugfs工具查找删除的文件和恢复文件

[xuwangcheng14@root]# debugfs/dev/xvda1

debugfs 1.42(29-Nov-2011)

debugfs: lsdel

进入debugfs模式后输入lsdel后可以看到被删除的文件信息

stat显示某个节点所对应的文件信息，

恢复文件使用dump文件路径。

Linux系统下的历史记录删除方法

入侵时目标如果是linux服务器，看切忌清理痕迹的时候别忘记history命令的记录哦

1、修改/etc/profile将HISTSIZE=1000改成0或1

清除用户home路径下。bash_history

2、立即清空里的history当前历史命令的记录

history-c

3、bash执行命令时不是马上把命令名称写入history文件的，而是存放在内部的buffer中，等bash退出时会一并写入。

不过，可以调用'history-w'命令要求bash立即更新history文件。

history-w

linux怎么清除history记录

1、history-a将当前shell会话的历史命令追加到命令历史文件中,命令历史文件是保存历史命令的配置文件。

2、history-c清空当前历史命令列表。

3、history-d删除历史命令列表中指定序号的命令。

4、history-n从命令历史文件中读取本次Shell会话开始时没有读取的历史命令。

5、history-s将指定的命令作为单独的条目加入命令历史内存缓冲区。在执行添加之前先删除命令历史内存缓冲区中最后一条命令。

6、history-w把当前的shell历史命令内存缓冲区的内容写入命令历史文件。

7、显示最近的10条命令： history 10。最后可以根据需求从上述命令中，选择一个命令进行清除记录。