小编use*_*567的帖子

我服务器上的某个用户刚刚删除了一个文件，我想找出是谁做的。翻阅每个人的历史是不可能的，命令也不是那么简单rm -rf file。是否可以知道谁对文件夹进行了最后更改？我在 linux 上。