Sie sollten wahrscheinlich Inotify Tools installieren .dann können Sie den inotifywait verwenden Befehl zum Abhören von Ereignissen für das angegebene Verzeichnis.
Verwenden Sie dies insbesondere, wenn Sie nach gelöschten Dateien und Ordnern suchen möchten
inotifywait -m -r -e delete dir_name
und diese Ausgabe in einer Datei protokollieren.
Ich hoffe, das löst Ihr Problem
… kürzlich in Linux geändert?
Verwenden Sie find um nach Änderungszeit zu suchen. So finden Sie beispielsweise Dateien, die in den letzten 3 Tagen bearbeitet wurden:
find /home/sam/officedocuments -mtime -3
Verwenden Sie für „älter als 3 Tage“ +3 .
…kürzlich in Linux gelöscht?
So gut wie unmöglich. Wenn eine Datei gelöscht wird, ist sie einfach weg. Auf den meisten Systemen wird dies nirgendwo protokolliert.