《Linux文件被谁删除的命令》

Linux是开放源、可重用常见计算机任务的操作系统，它支持多用户以及多任务的处理。由于其强大的功能，Linux操作系统变得越来越受欢迎，并在企业、个人和爱好者中得到广泛应用。

在Linux操作系统中，一个普遍存在的问题是文件被误删，这通常会对用户造成困扰甚至灾难性后果。虽然Linux系统自带有回收站可以帮助用户恢复删除的文件，但是这不是每个Linux系统都具备的功能，且对于旧版本的Linux系统可能没有这个功能。

此时，应该如何查询，Linux文件被谁删除的命令呢？一般来说，Linux文件被谁删除的命令有以下几种：

一、ls –l命令

ls –l命令是Linux查询文件被哪个用户删除的常用方法，它可以显示出文件最后一次修改信息，包括文件最后修改时间以及谁最后对文件做出了修改，即文件被哪个用户删除。

使用方法：将文件所在的目录指定为工作目录，然后执行以下命令：

ls –l

这样在屏幕上就会显示出最后被哪个用户删除了文件的信息。

二、cat /var/log/messages命令

另一种常用的Linux查询文件被谁删除的命令是cat /var/log/messages，这个命令会显示日志文件中包含了更多关于文件何时被删除以及被谁删除的信息。

使用方法：根据日志中包含的文件名搜索信息，然后就可以找到被哪个用户删除了文件的信息：

cat /var/log/messages

三、find命令

如果你想获取更准确的文件被谁删除的信息，那么可以使用find命令。find命令会在指定目录下搜索文件，并输出匹配的文件信息，包括文件最后由谁删除的信息等。

使用方法：将搜索的文件名指定到find命令参数中：

find filename

以上就是关于Linux文件被谁删除的命令的介绍，以上命令可以精确的查询出文件被谁删除，但是如果你有怀疑文件被误删，可以使用Linux系统自带的回收站功能来恢复文件，这样即使查询不出文件被谁删除，也可以将文件备份到本地。