linux下的日志莫名被删除 能跟踪到是哪个进程 哪个程序做的删除 *** 作么 能的话 怎么做

跟踪估计需要写底层的程序，你可以通过修改rm来进行跟踪，但是比较复杂

而且你还需要重新编译rm，这样比较复杂。

你可以通过记录rm命令的使用情况，记录的方式可以重新写个调用rm命令的脚本

放到执行目录下，当执行rm命令时，记录使用者，及其时间和登录IP这种shell脚本很多

你可以百度一下，检查一下日志的所有者权限，针对有可能读写日志的用户进行监控。

缩小日志读写 *** 作范围。因为具体不知道你被删的是那些日志文件，而且是怎么删除的，

是日志消失了。还是日志存在但是被清空了。你也可以写个脚本对这个日志文件进行监控，

针对不同情况，当发生问题时告警，因为不知道你的具体情况不好分析，我只能简单的说说。

系统问题是exe关联错误了，导致无法运行各种程序，包括浏览器和各类修复软件。

所以给楼主一个 *** 作方法：

一、先取消系统默认的隐藏扩展名以便 *** 作二。

方法是：打开我的电脑，点击工具菜单的<文件夹选项>（各种 *** 作系统略有差异，但一定有这个选项）在查看选项栏中找到<隐藏已知文件类型的扩展名>并确定取消了前面的勾选，然后确定

二、运行注册表编辑器。

方法是：在我的电脑中浏览到C:\windows重命名Regeditexe 为Regeditcom双击Regeditcom现在，终于看到了一个能运行的的程序了三、在注册表中，恢复exe关联：展开第一个键HKey_Classes_root。找到exe注意前面有个点并选中，查看右边的默认值是不是exefile，如有必要，双击默认并修改成这个字符串还是在这个键往下，找到并展开exefile，并确保其下的shell\open\command右边的默认值为"%1" %注意%前面的空格需要保留现在，重启电脑试试吧。。如果能运行了，记得再将Regeditcom重新命名回Regeditexe。

Windows 7是微软公司推出的电脑 *** 作系统，供个人、家庭及商业使用，一般安装于笔记本电脑、平板电脑、多媒体中心等。微软首席运行官史蒂夫·鲍尔默曾经在2008年10月说过，Windows 7是Windows Vista的“改良版”。

微软公司称，2014年，Windows7主流支持服务过期时间为2015年1月13日，扩展支持服务过期时间为2020年1月14日。2011年2月23日凌晨，微软面向大众用户正式发布了Windows 7升级补丁——Windows 7 SP1（Build760117514101119-1850）。

以上就是关于linux下的日志莫名被删除 能跟踪到是哪个进程 哪个程序做的删除 *** 作么 能的话 怎么做全部的内容，包括:linux下的日志莫名被删除 能跟踪到是哪个进程 哪个程序做的删除 *** 作么 能的话 怎么做、win7，点任何程序都出现查看和跟踪下载项怎样解决、等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！