我以默认的 ubuntu 用户身份运行 crontabs。就在今天，我注意到我的整个 crontab 被删除了，并替换为通常的样板，因为如果你执行crontab -r
一些值得注意的日志条目：
/var/log/syslog
Mar 15 14:45:18 localhost crontab[4732]: (ubuntu) DELETE (ubuntu)
/var/log/auth.log
Mar 15 14:46:02 localhost sshd[4793]: Connection closed by 127.0.0.1 [preauth]
Mar 15 14:48:16 localhost sshd[4901]: Connection closed by 127.0.0.1 [preauth]
这是安全组后面的 EC2 服务器。SSH 密钥仅限于我的 IP。
我有一些支持人员使用 webmin 执行一些操作。有一名工作人员在 11:00 左右手动执行 cronjobs 的日志，但 11:00 到 14:45 之间没有任何记录
ubuntu 用户的 .bash_history 没有显示任何内容。
我如何才能找出删除了 crontab 的原因？可能是 webmin 中的错误导致长时间运行的 cron 执行损坏了 crontab 文件？我没有在 webmin 中启用文件系统审核。