在Ubuntu系統中,使用deluser命令刪除用戶時,相關的日志記錄通常會保存在以下幾個文件中:
/var/log/auth.log:這個文件記錄了與身份驗證和授權相關的所有事件,包括用戶添加、刪除和其他與用戶賬戶相關的操作。你可以使用以下命令查看與刪除用戶相關的日志記錄:grep 'deluser' /var/log/auth.log
或者查看特定用戶的日志記錄:
grep 'username' /var/log/auth.log
將username替換為要查詢的用戶名。
/var/log/syslog:這個文件記錄了系統的一般信息和錯誤消息。在某些情況下,刪除用戶的操作可能會在這個文件中留下記錄。你可以使用以下命令查看與刪除用戶相關的日志記錄:grep 'deluser' /var/log/syslog
或者查看特定用戶的日志記錄:
grep 'username' /var/log/syslog
將username替換為要查詢的用戶名。
請注意,查看這些日志文件可能需要管理員權限。你可以使用sudo命令來提升權限,例如:
sudo grep 'deluser' /var/log/auth.log
通過查看這些日志文件,你可以找到與刪除用戶相關的詳細信息和操作記錄。