ファイルが欠落していて、そのファイルに何が起こったのか知りたいです。

ファイルが欠落していて、そのファイルに何が起こったのか知りたいです。

どういうわけか、ディレクトリにいくつかのファイルがありませんでした。誰が移動/削除しましたか?どうやって調べますか?

ディレクトリの履歴を取得できますか?

これは AIX 6.1 の汎用ユーザー・ファイルです。どのファイルシステムが使用されているのかわかりません。

ベストアンサー1

無差別アプローチですべてのユーザーディレクトリへのアクセス権があり、すべてのユーザーがbashをデフォルトのシェルとして使用していると仮定すると、その履歴ファイルを検索できます。

grep 'deletedfilename' /home/*/.bash_history

最近削除されたと仮定すると、コマンドはユーザーのシェル履歴に保存され、ファイルを削除した人が誰であるかを知ることができます。また、それを拡張して他のシェルに対応するファイルを検索することもできます。たとえば、

grep 'deletedfilename' /home/*/.bash_history /home/*/.zsh_history 

おすすめ記事