Дізнайтеся, хто видаляє файл

Привіт, ми використовуємо S3 на AWS. і є кілька людей, які мають доступ до цього вікна, проте кожен повинен увійти як один і той же користувач / ubuntu.

Я робив якусь роботу, стискаючи великий файл за допомогою nohup:

nohup gzip monitoring_result &

Потім, коли я повернувся, оригінальний файл та заархівований файл зникли !!!!! Це велике питання для мене, і коли я тягну історію, я зрозуміло, що я не зробив нічого дурного, щоб випадково видалити ці файли. І мені цікаво, як я міг дізнатися, хто його видалив або що сталося з тим файлом?

У мене судо на цій коробці.

backup amazon-web-services amazon-s3

— B.Mr.W.
джерело

Чому б ви не створили окремі способи використання таким чином, ви можете відслідковувати, хто що робить?

— Рамхаунд

Я зроблю це. Мені цікаво, чи все-таки все-таки є те, що я можу дізнатися, хто це зробив?

— B.Mr.W.

Якщо кілька людей увійшли як один і той самий користувач, будь-який створений файл журналу не сказав би, хто це робив.

— Рамхаунд

Якщо всі люди входили в систему як один і той же користувач, то у вас немає шансів дізнатися, хто це був, бо для комп'ютера всі однакові через той самий обліковий запис користувача, який вони використовували.

Я дуже рекомендую вам встановити різних користувачів для цих людей.

Можливо, у вас є шанс відновити файл. Ви можете використовувати, наприклад, TestDisk . Для відновлення файлу слід скористатися цим інструментом разом із live-cd.

Крім того, головне - це гарний інструмент командного рядка.

Завантажити:

sudo apt-get install foremost

Пряме завантаження

— Крістіан Ворц
джерело