สอบถามปัญหา User ที่ครีไว้หายไปครับ

Hardwares & Others
1

ปัญหาคืออยากทราบว่ามันถูกลบไปเมื่อไร และลบได้อย่างไร ไม่ทราบว่ามี log เช็คได้ไหมครับ
เพราะ root ถืออยู่ 2 คน กับเพื่อน เป็นเครื่องตัวเองครับ เลยสงสัยว่ามันลบเอง หรือเพื่อนกดผิด สับสน :189bbdde: หรือมีมือที่สามเข้ามาลบ

แต่ถ้าเป็นมือที่สามทำไมไม่ลบให้หมดๆไปเลย เหลือทำไมอีก 3 user

(ความรู้ server น้อยนิดครับ)

linux centos 5.5
driectadmin

ขอบคุณล่วงหน้าครับ

2

ถ้าเป็น root ลบ เอง
ถ้าไม่ได้ login พร้อมกัน
ถ้า history ยังไม่ถูกลบ
ถ้า สog ยังไม่ถูกทำลาย
ก็พิมพ์ #history เพื่อดูคำสั่งที่เคยใช้งานได้ครับ
หรือใช้ #last เพื่อดูว่ามีการ login จากไหนบ้าง

3

ลองถามเพื่อนหรือยังครับ

tail -f /var/log/secure

HISTTIMEFORMAT="%d/%m/%y %T “
echo 'export HISTTIMEFORMAT=”%d/%m/%y %T "’ >> ~/.bash_profile
history

4

ครับ
ลองถามเพื่อนแล้วครับเพื่อนบอกไม่ได้ลบ แต่ไม่มั่นใจ เพราะอยู่ๆมันจะโดนลบไปได้อย่างไร

เดี๋ยวกลับมาลองนะครับ ขอตัวไปธุระด่วนก่อนครับ ขอบคุณครับ

5

[COLOR=#333333]ถ้าเป็น root ลบ เอง[/COLOR]
[COLOR=#333333]ถ้าไม่ได้ login พร้อมกัน[/COLOR]
[COLOR=#333333]ถ้า history ยังไม่ถูกลบ[/COLOR]
[COLOR=#333333]ถ้า สog ยังไม่ถูกทำลาย[/COLOR]
[COLOR=#333333]ก็พิมพ์ #history เพื่อดูคำสั่งที่เคยใช้งานได้ครับ[/COLOR]
[COLOR=#333333]หรือใช้ #last เพื่อดูว่ามีการ login จากไหนบ้าง[/COLOR]

[COLOR=#333333]ลองถามเพื่อนหรือยังครับ[/COLOR]

[COLOR=#333333]tail -f /var/log/secure[/COLOR]

[COLOR=#333333]HISTTIMEFORMAT="%d/%m/%y %T “[/COLOR]
[COLOR=#333333]echo 'export HISTTIMEFORMAT=”%d/%m/%y %T "’ >> ~/.bash_profile[/COLOR]
[COLOR=#333333]history[/COLOR]

เช็คดูแล้วครับ ปกติทุกอย่างไม่มีคำสั่งอื่นนอกจากที่ผมใช้ไปล่าสุด (คำสั่งผมพวกคอมไพล์เฉยๆ)
อยากทราบวิธีเช็คจาก [COLOR=#333333]driectadmin ด้วยอะครับ ช่วยชี้แนะทีนะครับ

"ล่าสุด"
ตอนนี้ผมลองเข้าไปดูlogใน /var/log/secure ได้ดังนี้ครับ 4 user ที่หายไปนี้มันหมายความว่าอะไรหรอครับ

[/COLOR]

May 24 13:48:14 ns1 usermod[31608]: change user facebook' shell from/bin/bash’ to /bin/false' May 24 13:48:14 ns1 userdel[31619]: delete userfacebook’
May 24 13:48:14 ns1 userdel[31619]: removed group facebook' owned byfacebook’
May 24 13:48:14 ns1 usermod[31625]: change user gotcha' shell from/bin/bash’ to /bin/false' May 24 13:48:14 ns1 userdel[31636]: delete usergotcha’
May 24 13:48:14 ns1 userdel[31636]: removed group gotcha' owned bygotcha’
May 24 13:48:14 ns1 usermod[31642]: change user loso' shell from/bin/bash’ to /bin/false' May 24 13:48:14 ns1 userdel[31653]: delete userloso’
May 24 13:48:14 ns1 userdel[31653]: removed group loso' owned byloso’
May 24 13:48:14 ns1 usermod[31659]: change user want' shell from/bin/bash’ to /bin/false' May 24 13:48:15 ns1 userdel[31670]: delete userwant’
May 24 13:48:15 ns1 userdel[31670]: removed group want' owned bywant’

6

ยังรอคำตอบอยู่นะครับ :026:

7

เอาวันที่กับเวลาเทียบเวลา login ทั้ง ssh, da แล้วหา ip หาตัวคนลบ

8

พอจะสอนหน่อยได้ไหมครับ อย่างคำสั่ง last มันก็เห็นไม่ครบ เห็นแต่เดือนก่อนๆ ไม่เห็นเดือนปัจจุบัน

9

ไม่เห็นเดือนปัจจุบัน อาจโดนลบ

10

ผม login ล่าสุดยังไม่ขึ้นเลยครับ

11