在 Ubuntu 里,deluser(或 userdel)本身不会单独写一份“删除用户日志”,但删除用户的操作会被系统记录到 系统日志 中。你可以通过以下方式查看相关日志。
journalctl(systemd 系统,Ubuntu 16.04+)sudo journalctl | grep deluser
或
sudo journalctl | grep userdel
更精确一点:
sudo journalctl _COMM=deluser
或
sudo journalctl _COMM=userdel
按时间查看(例如今天):
sudo journalctl --since today | grep deluser
/var/log/auth.log(非常常用)sudo grep deluser /var/log/auth.log
或
sudo grep userdel /var/log/auth.log
示例输出可能类似:
Jan 10 15:32:10 ubuntu userdel[1234]: delete user 'testuser'
/var/log/syslogsudo grep deluser /var/log/syslog
deluser 和 userdel 的区别deluser:Ubuntu 推荐命令(更友好)userdel:底层命令userdel可能原因:
logrotate 清理deluser --quiet可检查历史命令:
history | grep deluser
sudo deluser username
或保留家目录:
sudo deluser --remove-home username
如果你愿意,可以告诉我:
deluser / userdel我可以给你更精确的命令。