debian deluser如何查日志

debian

小樊

2026-10-06 16:17:42

栏目: 智能运维

在 Debian 中，deluser（或 userdel）本身不会单独写日志文件，它的操作记录通常会进入系统日志（通过 pam / login / systemd 等模块记录）。查日志的方法如下：

一、用 journalctl 查（推荐，systemd 系统）

sudo journalctl -xe | grep -i deluser

或

sudo journalctl _COMM=deluser

或按时间查：

sudo journalctl --since "2024-01-01" | grep -i user

sudo grep -i deluser /var/log/auth.log

或

sudo grep -i "user.*removed" /var/log/auth.log

sudo grep -i deluser /var/log/syslog

有时你用的是 deluser，底层是 userdel：

sudo grep -i userdel /var/log/auth.log

sudo ausearch -c deluser

或

sudo auditctl -l

id 用户名

或

getent passwd 用户名

如果你愿意，可以告诉我：

我可以给你更精确的命令。