如何知道哪个 SSH 用户删除了我的文件夹？

Question

我们的实验室中有一台 linux 服务器，它由许多开发人员共享。服务器凭据（不是 root）是众所周知的，他们使用 SSH 登录。现在，当我今天登录时，我才意识到有人删除了我正在处理的文件夹。直到昨天 EOD 还在那里，但现在已经消失了。我怎么知道谁删除了我的文件夹？

**编辑：- ** 我刚刚发现了last一些命令，greps它提供了用户登录位置的 IP 列表，这是很好的信息，但它并没有完全解决我的目的。我只想知道谁删除了我的文件夹。我只是想知道是否有人愿意这样做，因为它以前也发生过，每次都恢复一切只是令人沮丧。

Answer 1

你不能。如果您是机器的管理员，您可以启用审计功能，但这对过去的事件没有帮助。

获取您的备份。并与您的管理员交谈以获得良好的权限系统和/或审核。