☰

弄清楚我的 /etc/ 文件夹是如何被删除的

tag-icon • tag-icon linux bash logging history
弄清楚我的 /etc/ 文件夹是如何被删除的

我正在文件夹中摆弄我的sendmail配置/etc/，然后，不知何故，我的/etc/文件夹的内容消失了，我不知道是怎么回事。来自/var/log/auth.log：

Nov  8 10:28:42 www sshd[25389]: pam_unix(sshd:session): session closed for user neubert
Nov  8 10:28:42 www sshd[25389]: pam_mail(sshd:session): user unknown
Nov  8 10:28:42 www sshd[25389]: pam_env(sshd:setcred): Unable to open env file: /etc/environment: No such file or directory
Nov  8 10:28:42 www sshd[25389]: pam_env(sshd:setcred): No such user!?

/root/.bash_history也没有透露任何内容。

我能够从备份中恢复，但我仍然想知道发生了什么。有什么想法吗？

答案1

您的问题没有提供足够的信息来提供答案。

不过，以下是一些可能性

  • 你的机器已经被入侵了，有人认为删除你的 etc 目录很有趣（不太可能）
  • 您有一个脚本，其行为方式与您未预料到的不一样（也许它应该清除其他内容并爬过等等。这很可能是您自己编写的内容。
  • 你在删除 etc 中的一个文件时输入了错误，结果删除了 etc 中的所有文件。例如rm /etc/*

相关内容