1、查看日志

用户执行非法命令删除文件,sudo rm -rf share/

[root@check ~]# tail /var/log/secure

centos7查看普通用户执行的非法命令日志_删除文件