Способны ли [-подобные] программы unix определять, куда направляется их вывод? [дубликат]

Вы могли бы сделать это, если бы сервер был настроен для аудита использования команды rm , а также для аудита функций времени выполнения unlink и удалить . Информация появится в файлах журнала аудита.

Обычно этого не делают, потому что такой уровень детализации потребует много дискового пространства и заставит систему работать медленно.

Дополнительная литература: