有时候遇到主机上的数据莫名被rm的情况，而且还没人承认， 那么就需要在系统上加个审计记录操作日志，方便追溯。 这样锅就不用你来背了，脚本如下： cat /etc/profile PS1="whoami...