Linux請問刪除檔案,系統帳號會有記錄嗎? - LinuxVictoria · 2011-10-03Table of ContentsPostCommentsRelated Posts 事情的起由是因為廠商連線到主機, 把我辛苦建立的log檔給刪除了。 這件事令人非常生氣, 可是我又找不到證據證明是廠商做的。 (之前已經警告他們,可是還是這樣做,真的很生氣) 請問大家, linux有沒有一種 log 機制,可以記錄帳號當時做了甚麼事情?刪除哪些檔案? 該廠商跟我都共用同一個帳號, (帳號管理不是我做的 = =) 如果說要分辨的話,大概就是IP了。 麻煩大家幫指點我一下, 謝謝~~~~~ -- LinuxAll CommentsDaniel2011-10-04有 history 指令可以用 (改一下格式就可以記錄時間)Delia2011-10-06http://www.zarrelli.org/blog/?p=728 教學Suhail Hany2011-10-10history也可能會被清除吧?Victoria2011-10-14可能要用一台廠商沒有權限的機器來做 remote logging可以google linux remote logging, 日期範圍找最新的文章Agatha2011-10-18sudo說不定可以滿足你想要的需求Rosalind2011-10-19帳號管理不是原 PO,可能沒辦法用 sudo 吧Hamiltion2011-10-20帳號分開吧 那才是正解 否則對方有點能耐你很難查Agnes2011-10-24用稽核制度來壓他..Dorothy2011-10-25ssh的時候會顯示上次登入的人是誰Robert2011-10-26包含ip,/var/log 可以挖到登入時間(認證成功 以及ipKumar2011-10-27改.bashrc 把rm跟mv改為log之後再做事情這樣Related PostsLINUX帳號轉移使用pwunconv卡住了?Fedora耳機無聲Fedora耳機無聲最萬用的影音播放器?執行之後想 redirect output
All Comments