Linux下文件删除记录日志梳理（linux删除文件日志）

Linux作为一种大家公认的可靠稳定的操作系统，在管理文件时候提供了很多高效的操作方式以及技术，虽然大多数人面对Linux可能会觉得技术更新的太快，很多技术都比较难懂。但是一般的Linux文件删除操作比较的简单。举个例子，要删除Linux中的某个文件只需要输入：

“`shell

rm

但很多用户都可能忽略了，删除文件之后会产生文件删除记录。在Linux中，依赖于ext2、ext3、ext4、ext4dev等文件系统，记录文件删除之前，文件大小、文件路径等信息，这种文件记录可以帮助我们审查文件删除记录以及查看文件大小以及路径等信息，如果有恶意的删除行为，那么我们也可以查出相关的记录。

文件删除的记录日志的次数，在不同的linux文件系统中，都是可以调节的。通过调节/proc/sys/fs/sbin/dmesg这个文本文件，来设置不同的包含不同的消息的比例。比如：

* dmesg –ann: 释放消息一行行显示
* dmesg –c: 清除消息缓冲
* dmesg –n Level: 设置消息级别

对于文件系统记录日志，一般默认配置就是利用`dmesg`命令来实现，使用这个命令可以查看系统中当前正在记录的文件记录日志，我们也可以结合`grep`命令，来实现不同时间段和文件内容中内容的过滤：

```shell
grep ‘DELETED’ /var/log/dmesg

这里的`DELETED`就是我们需要检查的文件删除记录，每次文件被删除的操作，都会有一条`DELETED`记录，当我们在命令行中输入上述命令，就可以查看出系统中文件删除的记录详情，这样就可以完成文件删除操作的梳理，如果用户不小心把重要的文件删除了，也可以根据文件删除记录来进行恢复操作。

梳理Linux下的文件删除记录日志，是因为它的安全性考虑的重要因素，Linux的文件系统记录日志可以帮助用户审查文件删除记录，如果有恶意的操作行为，可以根据文件删除记录进行恢复，以保障Linux操作系统的安全性和稳定性。