怎样查看deluser删除的用户记录

在Linux系统中，当你使用deluser命令删除一个用户时，该用户的记录通常会被保留在系统的日志文件中。要查看这些记录，你可以检查以下文件：

1. /var/log/auth.log 或 /var/log/secure：这两个文件记录了系统认证相关的事件，包括用户添加、删除和其他与安全相关的操作。你可以使用grep命令搜索特定的用户名，例如：

grep 'deluser' /var/log/auth.log

或者

grep 'deluser' /var/log/secure

1. /etc/passwd 和 /etc/shadow：这两个文件分别存储了系统用户的账户信息和加密密码。虽然删除用户后这些文件中的相应条目会被注释掉（在行首添加#），但你仍然可以通过查看这些文件来确认用户是否已被删除。例如：

grep 'username' /etc/passwd
grep 'username' /etc/shadow

将username替换为你要查询的用户名。如果找不到相关记录，说明用户已被成功删除。

请注意，查看这些文件可能需要管理员权限。如果你没有足够的权限，可以使用sudo命令来提升权限，例如：

sudo grep 'deluser' /var/log/auth.log

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！