請問刪除檔案,系統帳號會有記錄嗎? - Linux

Victoria avatar
By Victoria
at 2011-10-03T21:50

Table of Contents


事情的起由是因為廠商連線到主機,

把我辛苦建立的log檔給刪除了。

這件事令人非常生氣,

可是我又找不到證據證明是廠商做的。
(之前已經警告他們,可是還是這樣做,真的很生氣)


請問大家,

linux有沒有一種 log 機制,可以記錄帳號當時做了甚麼事情?刪除哪些檔案?

該廠商跟我都共用同一個帳號, (帳號管理不是我做的 = =)

如果說要分辨的話,大概就是IP了。

麻煩大家幫指點我一下,

謝謝~~~~~

--
Tags: Linux

All Comments

Daniel avatar
By Daniel
at 2011-10-04T06:14
有 history 指令可以用 (改一下格式就可以記錄時間)
Delia avatar
By Delia
at 2011-10-06T17:34
http://www.zarrelli.org/blog/?p=728 教學
Suhail Hany avatar
By Suhail Hany
at 2011-10-10T11:24
history也可能會被清除吧?
Victoria avatar
By Victoria
at 2011-10-14T11:13
可能要用一台廠商沒有權限的機器來做 remote logging
可以google linux remote logging, 日期範圍找最新的文章
Agatha avatar
By Agatha
at 2011-10-18T15:30
sudo說不定可以滿足你想要的需求
Rosalind avatar
By Rosalind
at 2011-10-19T11:57
帳號管理不是原 PO,可能沒辦法用 sudo 吧
Hamiltion avatar
By Hamiltion
at 2011-10-20T16:15
帳號分開吧 那才是正解 否則對方有點能耐你很難查
Agnes avatar
By Agnes
at 2011-10-24T15:35
用稽核制度來壓他..
Dorothy avatar
By Dorothy
at 2011-10-25T11:52
ssh的時候會顯示上次登入的人是誰
Robert avatar
By Robert
at 2011-10-26T06:38
包含ip,/var/log 可以挖到登入時間(認證成功 以及ip
Kumar avatar
By Kumar
at 2011-10-27T08:10
改.bashrc 把rm跟mv改為log之後再做事情這樣

LINUX帳號轉移使用pwunconv卡住了?

Margaret avatar
By Margaret
at 2011-10-03T20:51
由於舊主機更新要轉移帳號密碼資料 使用pwunconv把/etc/passwd解碼 但是執行時卡住了 現在已經CPU全速跑了2個多小時還沒有結束 帳號數量大概100個 請問這樣是正常的嗎? 若當掉 執行中ctrl+c強制關閉會不會損壞系統檔案? - ...

Fedora耳機無聲

Bethany avatar
By Bethany
at 2011-10-03T19:09
※ 引述《joshua5201 (炸蝦)》之銘言: : Fedora15 on Toshiba satellite l740 : 耳機插上以後 聲音還是從筆電的喇叭出來 : 耳機裡沒聲音 : 之前debian wheezy沒這問題 : alsa-info: : http://ppt.cc/gl1t 找到了 h ...

Fedora耳機無聲

Elizabeth avatar
By Elizabeth
at 2011-10-03T18:45
Fedora15 on Toshiba satellite l740 耳機插上以後 聲音還是從筆電的喇叭出來 耳機裡沒聲音 之前debian wheezy沒這問題 alsa-info: http://ppt.cc/gl1t - ...

最萬用的影音播放器?

Leila avatar
By Leila
at 2011-10-03T14:00
※ 引述《phenom1 (\(〞▽〝*)/)》之銘言: : 在windows 裡面 : 像是KMplayer就很萬用 很多格式都可以播 : 那請問一下 : linux裡面有沒有類似KMplayer這樣 可以播很多種格式的影音播放器呢? : 可以的話 麻煩請我怎麼安裝 : (對了我現在用的是ubuntu ...

執行之後想 redirect output

Oscar avatar
By Oscar
at 2011-10-03T13:00
如果一個程式已經在 foreground 執行, 我想要放到 background 執行,我用 ctrl-d bg %1 但我還想要同時把 standard output andamp; standard error 導到檔案中,有沒有辦法? - ...