linux系统下确认谁删除了文件怎么查看?
1、打开linux服务器，然后在linux桌面的空白处点击右键。在弹出的下拉选项里，直接点击【打开终端】。打开linux服务器的命令终端后，在这里就可以使用获取ip地址命令 。
2、在系统启动时自动启动系统帐户管理进程（acctadm）用lastcomm显示用户在系统中执行的指令。
3、接下来小编就给大家带来linux恢复误删文件的教程。具体方法如下：执行命令“cd/home”进入服务器根目录home。执行命令“touchdemo.txt”创建一个演示文稿。执行命令“rm-rfdemo.txt”删除该文件。
4、不是目录名 --restore-file恢复指定文件，对路径名有特殊要求，具体请自己用—help查看 所有恢复的文件放到该分区下的RESTORED_FILES目录，不是原目录 关于所需的安装包，可以在系统光盘、SDK光盘上找。
5、linux命令(Linux Order)中，“文件重命名或移动”的英文“document move”缩写为mv。用户可以使用mv命令来为文件或目录改名或将文件由一个目录移入另一个目录中。该命令如同MS-DOS下的ren 和 move 的组合。
如何在linux上指定行读压缩日志
首先需要将迁移的目的盘的原有分区抹除，重新分区成与现有分区完全一致的分区，主分区大小可以不一致，boot分区和swap分区尽量一致。分区可以用fdisk工具。当然也需要写入文件系统，文件系统类型也保持一致。
sed -n 5，10p filename 这样你就可以只查看文件的第5行到第10行。Linux统计文件行数 语法：wc [选项] 文件说明：该命令统计给定文件中的字节数、字数、行数。如果没有给出文件名，则从标准输入读取。
日志文件其实是纯文本的文件，每一行就是一个消息。察看方式有很多。 cat命令。日志文件总是很大的，因为从第一次启动Linux开始，消息都累积在日志文件中。如果这个文件不只一页，那么就会因为显示滚动得太快看不清文件的内容。
linux查看日志命令
第一种：查看实时变化的日志（比较吃内存）。最常用的：tail -f filename （默认最后10行，相当于增加参数 -n 10）。Ctrl+c 是退出tail命令。其他情况：tail -n 20 filename （显示filename最后20行）。
如下图所示，先cd到我们需要监控的日志目录。这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。
tail：-n是显示行号；相当于nl命令；例子如下：tail -100f test.log实时监控100行日志。tail -n 10 test.log查询日志尾部最后10行的日志。tail -n +10 test.log查询10行之后的所有日志。
连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。在linux命令行下输入shell指令：last -f /var/log/wtmp。最后，按下回车键执行shell指令，此时会查询到用户登陆的日志。
head -n -10 test.log，查询日志文件除了最后10行的其他所有日志。操作命令 首先介绍一个名词“控制台（console）”，它就是我们通常见到的使用字符操作界面的人机接口，例如dos。
连接相应的linux主机，输入对应的指令就可以看到了。
