这是一个创建于 2040 天前的主题，其中的信息可能已经有所发展或是发生改变。
一个文件夹突然冒出来很多文件，怎样查看这些文件是通过何种命令产生的
 | 1 inhzus 2020-03-16 15:44:57 +08:00 我想到的不完美替代方法是：查看文件的修改时间，然后按时间查 bash_history |
 | 2 amosbird 2020-03-16 16:06:22 +08:00  1 事后发生基本无法 trace，可以事前用 audit 加上 file system watch |
 | 3 scriptB0y 2020-03-16 20:27:16 +08:00 如果进程还存在的话，可以用 fuser 看看 |
 | 4 orm 2020-03-17 06:55:39 +08:00 via iPhone history | grep 文件名 |
 | 5 dianso 2020-03-17 13:25:49 +08:00 百度下 |
Select Language