所有者更改为 _apt systemd-journal

所有者更改为 _apt systemd-journal

由于一些未知、神秘的原因,我的 debian 上的大多数文件夹已从 root:root 切换到 _apt:systemd-journal

arthur@debian:~$ ls -la /data/tera_4/Content/
total 32
drwxrwxr-x 8 _apt systemd-journal 4096 Feb 16  2021  .
drwxrwxr-x 6 _apt systemd-journal 4096 May  5  2021  ..
drwxrwxr-x 8 _apt systemd-journal 4096 Oct 22  2020  A
drwxrwxr-x 2 _apt systemd-journal 4096 Jun 28  2020  B
drwxrwxr-x 6 _apt systemd-journal 4096 Jun  2  2020  C
drwxrwxr-x 5 _apt systemd-journal 4096 Jun 28  2020  D
drwxrwxr-x 6 _apt systemd-journal 4096 Feb 18  2021  E
drwxrwxr-x 8 _apt systemd-journal 4096 Aug 22  2020  F

知道什么可能导致这种情况吗?

答案1

这很奇怪,它可能来自配置错误的脚本,您应该查看您的历史文件~/.bash_history、日志文件/var/log/syslog/var/log/auth.log/var/log/apt/history.log检查是否有未经授权的访问,也许您的系统已被入侵(用户帐户)

相关内容