CENTOS 6.5 檔案刪除的記錄

centos 刪除檔案

evan1002 2014-09-16 11:44:00 ‧ 4732 瀏覽

請問一下,當檔案被刪除後,是否會有LOG可以去查詢誰刪除的

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

weiclin

iT邦高手 4 級 ‧ 2014-09-16 12:17:23

最佳解答

沒有
但是你可以去檢查每個人家目錄的 .bash_history 看看有沒有 rm 的紀錄

evan1002 iT邦新手 5 級 ‧ 2014-09-16 13:34:51 檢舉

謝謝...

qooqoo1127

iT邦新手 3 級 ‧ 2014-09-18 09:31:33

請使用 auditctl 監控檔案異動。
並請參考使用 ausearch
文字紀錄存在 /var/log/audit/audit.log

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22207 篇

完賽人數

600 人

IT邦幫忙