Chinaunix

标题: 文件丢失的奇怪问题 [打印本页]

作者: jiatb 时间: 2006-02-23 08:49
标题: 文件丢失的奇怪问题
我这的一台服务器上的一个文件在昨天丢失，初步确定时间为凌晨

但该用户和root的.sh_history文件中没有rm 记录

并且没有ftp连接

请问还有什么方法可以查到文件是怎么丢失的

或者说系统有什么bug

作者: zlg88 时间: 2006-02-23 16:16
如果没有开审计的话，很难查的。如果怀疑有人做的话最好把审计功能打开，需然要耗掉一部分资源，但最后查出来后可是证据呀！

作者: jin_ai 时间: 2006-02-23 16:49
怀疑是有人手动删除，然后清空了相关记录。查查last和su.log

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)