由于一些未知、神秘的原因,我的 debian 上的大多数文件夹已从 root:root 切换到 _apt:systemd-journal
arthur@debian:~$ ls -la /data/tera_4/Content/
total 32
drwxrwxr-x 8 _apt systemd-journal 4096 Feb 16 2021 .
drwxrwxr-x 6 _apt systemd-journal 4096 May 5 2021 ..
drwxrwxr-x 8 _apt systemd-journal 4096 Oct 22 2020 A
drwxrwxr-x 2 _apt systemd-journal 4096 Jun 28 2020 B
drwxrwxr-x 6 _apt systemd-journal 4096 Jun 2 2020 C
drwxrwxr-x 5 _apt systemd-journal 4096 Jun 28 2020 D
drwxrwxr-x 6 _apt systemd-journal 4096 Feb 18 2021 E
drwxrwxr-x 8 _apt systemd-journal 4096 Aug 22 2020 F
知道什么可能导致这种情况吗?
答案1
这很奇怪,它可能来自配置错误的脚本,您应该查看您的历史文件~/.bash_history
、日志文件/var/log/syslog
,/var/log/auth.log
并/var/log/apt/history.log
检查是否有未经授权的访问,也许您的系统已被入侵(用户帐户)