請問刪除檔案,系統帳號會有記錄嗎? - Linux

Table of Contents


事情的起由是因為廠商連線到主機,

把我辛苦建立的log檔給刪除了。

這件事令人非常生氣,

可是我又找不到證據證明是廠商做的。
(之前已經警告他們,可是還是這樣做,真的很生氣)


請問大家,

linux有沒有一種 log 機制,可以記錄帳號當時做了甚麼事情?刪除哪些檔案?

該廠商跟我都共用同一個帳號, (帳號管理不是我做的 = =)

如果說要分辨的話,大概就是IP了。

麻煩大家幫指點我一下,

謝謝~~~~~

--

All Comments

Daniel avatarDaniel2011-10-04
有 history 指令可以用 (改一下格式就可以記錄時間)
Suhail Hany avatarSuhail Hany2011-10-10
history也可能會被清除吧?
Victoria avatarVictoria2011-10-14
可能要用一台廠商沒有權限的機器來做 remote logging
可以google linux remote logging, 日期範圍找最新的文章
Agatha avatarAgatha2011-10-18
sudo說不定可以滿足你想要的需求
Rosalind avatarRosalind2011-10-19
帳號管理不是原 PO,可能沒辦法用 sudo 吧
Hamiltion avatarHamiltion2011-10-20
帳號分開吧 那才是正解 否則對方有點能耐你很難查
Agnes avatarAgnes2011-10-24
用稽核制度來壓他..
Dorothy avatarDorothy2011-10-25
ssh的時候會顯示上次登入的人是誰
Robert avatarRobert2011-10-26
包含ip,/var/log 可以挖到登入時間(認證成功 以及ip
Kumar avatarKumar2011-10-27
改.bashrc 把rm跟mv改為log之後再做事情這樣