iT邦幫忙

0

CENTOS 6.5 檔案刪除的記錄

請問一下,當檔案被刪除後,是否會有LOG可以去查詢誰刪除的

2 個回答

0
weiclin
iT邦高手 4 級 ‧ 2014-09-16 12:17:23
最佳解答

沒有
但是你可以去檢查每個人家目錄的 .bash_history 看看有沒有 rm 的紀錄

evan1002 iT邦新手 5 級 ‧ 2014-09-16 13:34:51 檢舉

謝謝...

0
qooqoo1127
iT邦新手 3 級 ‧ 2014-09-18 09:31:33

請使用 auditctl 監控檔案異動。
並請參考使用 ausearch
文字紀錄存在 /var/log/audit/audit.log

我要發表回答

立即登入回答