| Debian | /var/log/dpkg.log、/var/log/apt/history.log |
|---|---|
| RHEL | dnf history list / /var/log/dnf.log |
检索
检索
grep -E ' (install|remove) ' /var/log/dpkg.log* | tail -30
dnf history list | head -20APT 历史会记录完整命令行，dnf 历史可用 dnf history info <编号> 查看明细。
软件安装历史追溯
包管理日志记录每次安装卸载的时间与来源仓库，可还原攻击者安装工具、编译依赖与清理软件的过程。
易错点
- 日志轮转后需要 zgrep 才能读到旧记录
- 容器内的安装行为不写入宿主机包管理日志
数据来源与参考
- dpkg 手册（/var/log/dpkg.log 格式）
- dnf 官方文档（history 子命令）