Man
2001-09-05, 01:05 PM
事情是這樣的,我公司有兩台『Linux』server,一台是『7.0』、而另一台是『6.2』;而『7.0』那台是最近才正識作業的...
問題就出在這...
每當我會 login 至這兩台電腦任何一台時,我也會習慣性地用『last』、『who』等 command 查看知前有沒有別的使用芚n入﹙因為基本上是只有我才會有需要登入該兩台 server 的,而我上一任的同事便給我用『last』來揭發過他無固登入,結果我老闆給他作了個警告﹚,但之前我用『last』這個指令時,出現的永遠都是很多很長遍的 log,雖然都盡是我的 username,但奇怪的是我今天再查看時竟發現不見了...只有我昨天的兩次紀錄和今天的一次...之後我立即再到另外一台 server 堿搳A那部竟是什麼也沒有,一等登入的記錄也沒有﹙當然是不計我當時那筆﹚,但到底是為什麼呢?我查看書本,也沒有記載會過多久自動刪除那些 log files ,那麼會不會是有人進來搞東西後,到離開時刪除掉記錄檔...令我無重捉兇呢?若是,我可以怎樣做來被免他再進來呢?
希望各位高手指導指導! :(
贊助商連結
問題就出在這...
每當我會 login 至這兩台電腦任何一台時,我也會習慣性地用『last』、『who』等 command 查看知前有沒有別的使用芚n入﹙因為基本上是只有我才會有需要登入該兩台 server 的,而我上一任的同事便給我用『last』來揭發過他無固登入,結果我老闆給他作了個警告﹚,但之前我用『last』這個指令時,出現的永遠都是很多很長遍的 log,雖然都盡是我的 username,但奇怪的是我今天再查看時竟發現不見了...只有我昨天的兩次紀錄和今天的一次...之後我立即再到另外一台 server 堿搳A那部竟是什麼也沒有,一等登入的記錄也沒有﹙當然是不計我當時那筆﹚,但到底是為什麼呢?我查看書本,也沒有記載會過多久自動刪除那些 log files ,那麼會不會是有人進來搞東西後,到離開時刪除掉記錄檔...令我無重捉兇呢?若是,我可以怎樣做來被免他再進來呢?
希望各位高手指導指導! :(
贊助商連結