나도 모르는 사이에 어떤 디렉토리가 지워졌거든요?
근데 내가 rm 으로 지운적은 전혀 없거든요..
그래서 누가 했는지 알고 싶은데..
어떻게 찾아봐야 할지 모르겠어요..
~/.sh_history 는 봤는데요 없더라구요..
명령어등의 로그 같은거 어디에 남는지 아세요?
원인을 꼭 찾아야 하는데 걱정입니다.
디렉토리 삭제 기록은 ~/.bash_history 같은 셸 기록만으로는 부족합니다. /var/log/secure 와 /var/log/messages, 그리고 auditd 가 켜져 있다면 감사 로그에서 찾아 보세요. 그 밖에 다른 사용자가 같은 계정으로 접속했는지 last 명령도 확인하세요.