Есть ли журнал удаленных / удаленных файлов / каталогов?

Вы можете использовать команду inotifywatch (внутри пакет inotify-tools в Debian) с параметром -r (рекурсивный)

например:

inotifywatch -q -e moved_to,create -r /var/www/
2
03.02.2017, 05:08
1 ответ

Нет журнала операций с файлами, если только вы явно настроили его. Создание журнала файловых операций необычно и снижает производительность.

Как hermancain предложил в комментарии, вы можете выполнить поиск в истории оболочки ( less ~ / .bash_history в конфигурации по умолчанию) и попытаться найти команду, которая удаляла или перемещала каталог. Это могла быть команда с подстановочными знаками, поэтому вы можете не найти фактическое имя каталога в истории, а только соответствующий ему шаблон подстановки.

Если каталог был перемещен или вы неправильно запомнили путь, попробуйте найти какой-нибудь файл , где какой-то файл - это имя файла, находившегося в этом каталоге, или даже его часть. имя.

Совет: поместите ваши точечные файлы в систему управления версиями .

1
27.01.2020, 22:19

Теги

Похожие вопросы