找出谁删除了该文件

Question

您好，我们在 AWS 上使用 S3。有几个人可以访问该框，但是每个人都必须以同一个用户/ubuntu 身份登录。

我正在做一些工作，使用 nohup 压缩一个大文件：

nohup gzip monitoring_result &

然后当我回来时，原始文件和压缩文件都不见了！这对我来说是个大问题，当我查看历史记录时，显然我没有做任何愚蠢的事情来意外删除这些文件。我想知道我怎么才能找出是谁删除了它或者那个文件发生了什么？

我在那个盒子上有 sudo。

Answer 1

如果所有人都以同一个用户身份登录，那么您就没有机会找出是谁，因为对于计算机而言，每个人都是相同的，因为他们使用相同的用户帐户。

我强烈建议您为这些人设置不同的用户。

也许你有机会恢复你的文件。例如，你可以使用测试磁盘。您应该将此工具与 live-cd 一起使用来恢复您的文件。

同样最重要的是一个好的命令行工具。

下载：

sudo apt-get install foremost

直接下载链接