我們在維護服務器的時候，經常遇到，有些大量的日志文件，但是不知道是哪個腳本、程序、進程創建的，我們在壓縮、刪除日志文件的同時，也必須要在腳本里修改設置，讓其自動的維護它們所創建的文件。那么我們如何通過文件追蹤到創建它們的腳本呢？
其實，你們都上當了，Linux里面就沒有現成的命令查看文件創建歷史記錄的，除非你記錄它們，通過用戶名當然可以是一個線索，但是，有時候並不可靠。所以，除此之外，我們還可以根據目錄，部分文件名（在程序里會寫入部分的文件名）作為依據，使用find來查找腳本文件，例如：
#我們要找的是文件，所以,-type f #執行命令，-exec #這里grep 搜索的關鍵字必須用括號闊起來 #記住，這里的{}不能用引號闊起來。 find /script -type f -exec grep "/export/home/xxxx" {} \;
然后，我們就坐等找到我們要的腳本吧。