Linux 目錄已移動

在 Linux 機器中使用 mv 命令移動了一個目錄，應該查看哪些日誌以執行此類操作？在 root bash_history 我可以看到該命令被使用，不幸的是 bash_history 沒有記錄時間和日期，因此難以追踪。

問候和感謝。

Vlad，作為一個經驗法則（除非您啟用了系統審計，大多數管理員會避免，因為它可能會產生巨大的成本）文件活動實際上並沒有記錄在 Linux 領域。為了使您的 .bash_history 對未來的事件更有用，您可能需要將以下行添加到您的 .bashrc 中：

# append to the history file, don't overwrite it
shopt -s histappend
# write out each command, useful if you have many sessions/shells open at the same time, or run the risk of having an unclean session termination
export PROMPT_COMMAND='history -a'
# 'normal' history stuff
export HISTFILESIZE=8000
export HISTSIZE=6000
export HISTTIMEFORMAT="%F %T%n"

引用自：https://serverfault.com/questions/489434