我們在維護服務器的時候，經常遇到，有些大量的日志文件，但是不知道是哪個腳本、程序、進程創(chuàng)建的，我們在壓縮、刪除日志文件的同時，也必須要在腳本里修改設置，讓其自動的維護它們所創(chuàng)建的文件。那么我們如何通過文件追蹤到創(chuàng)建它們的腳本呢？

其實，你們都上當了，Linux里面就沒有現成的命令查看文件創(chuàng)建歷史記錄的，除非你記錄它們，通過用戶名當然可以是一個線索，但是，有時候并不可靠。所以，除此之外，我們還可以根據目錄，部分文件名（在程序里會寫入部分的文件名）作為依據，使用find來查找腳本文件，例如：

#我們要找的是文件，所以,-type f #執(zhí)行命令，-exec #這里grep 搜索的關鍵字必須用括號闊起來 #記住，這里的{}不能用引號闊起來。 find /script -type f -exec grep "/export/home/xxxx" {} \;

然后，我們就坐等找到我們要的腳本吧。

轉載于:https://www.cnblogs.com/nhuang2/p/5762504.html

總結

以上是生活随笔為你收集整理的Bash：如何查看某个文件是那个程序/进程创建的？的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。