ubuntu deluser删除用户后日志查看

在Ubuntu系统中，使用deluser命令删除用户后，你可能仍然需要在日志文件中查找与该用户相关的信息。以下是一些建议的日志文件和查看方法：

1. /var/log/auth.log：这个文件记录了系统认证和授权相关的事件，例如用户登录、注销等。你可以使用以下命令查看与已删除用户相关的日志：

grep 'username' /var/log/auth.log

将username替换为你要查找的用户名。

2. /var/log/syslog：这个文件记录了系统的通用日志信息。你可以使用类似的命令查看与已删除用户相关的日志：

grep 'username' /var/log/syslog

3. /var/log/kern.log：如果你想查看与内核相关的日志，可以使用以下命令：

grep 'username' /var/log/kern.log

4. 使用journalctl命令查看系统日志。你可以使用以下命令查看与已删除用户相关的日志：

journalctl | grep 'username'

将username替换为你要查找的用户名。

请注意，根据你的系统配置和日志轮转策略，某些日志文件可能已经被归档或删除。如果你无法找到相关日志，请检查其他可能的日志文件，或者尝试使用journalctl命令查看更早的日志。