在Ubuntu系統中，deluser命令用于刪除用戶賬戶。如果你想查看與刪除用戶相關的日志，可以通過以下幾種方法：
/var/log/auth.log/var/log/auth.log文件記錄了所有與認證相關的事件，包括用戶賬戶的創建、修改和刪除。
打開終端。
使用以下命令查看與刪除用戶相關的日志條目：
sudo grep 'deluser' /var/log/auth.log
這將顯示所有包含“deluser”關鍵字的日志條目。
/var/log/syslog/var/log/syslog文件也記錄了系統日志，包括用戶賬戶的操作。
打開終端。
使用以下命令查看與刪除用戶相關的日志條目：
sudo grep 'deluser' /var/log/syslog
journalctl如果你使用的是systemd，可以使用journalctl命令來查看系統日志。
打開終端。
使用以下命令查看與刪除用戶相關的日志條目：
sudo journalctl | grep 'deluser'
或者，你可以指定時間范圍來查看特定時間段內的日志：
sudo journalctl --since "2023-04-01" --until "2023-04-30" | grep 'deluser'
/etc/shadow雖然/etc/shadow文件不直接記錄刪除用戶的操作，但它包含了用戶的加密密碼和其他賬戶信息。你可以查看該文件來確認用戶是否已被刪除。
打開終端。
使用以下命令查看用戶信息：
sudo cat /etc/shadow | grep 'username'
如果用戶已被刪除，該命令將不會返回任何結果。
通過以上方法，你應該能夠找到與刪除用戶相關的日志信息。
