linux 上装的是类 centos 系统, 外挂了 1 个 1T 的硬盘给十来个同事们做开发用的 每个同事会去盘上创建自己的目录, 然后在自己的目录里开发.
今天其中有一个同事的开发目录里的一个 git 仓库目录被清空了
就是类似, 他目录是/mnt/usr1/git1/xxxx
然后 usr1 下还有其他目录, 但是就 git1 被清空了, 只留了个空 git1 目录
ps. 其他同事都有类似的 git1 目录, 但是都没问题, 就这位同事的目录被清空了(git1 是公司同事一起用的私有仓库)
我调查了所有的系统 log, 没发现任何删除动作
v 友有其他调查思路吗?
13 条回复 • 2024-11-23 14:37:49 +08:00
 |
1
eraserrain 1 天前
是不是执行了什么脚本删除了文件，不把代码放 git 中的同事就别救了，很难排查
|
 |
2
iOCZS 1 天前
好像也遇到过，跟强杀 ssh 终端有关？
|
 |
3
chingyat 1 天前  1
开 ssh 让 v 友登上去看看
|
 |
4
arcaitan OP |
 |
6
fionasit007 1 天前
我之前用 mount 方式把群辉的目录挂载到另一台虚拟机里，有一天突然发现目录被清空了，看操作日志就是我挂载的那个账号操作的，服务器也进不去了，不知道是不是被攻击了，幸好可以本地回收站恢复，后面不敢用这种挂载方式了，现在用的 cloud sync ，现在只允许本地修改上传
|
|
7
arcaitan OP @fionasit007 现在我的问题就是, 完全找不到删除的痕迹, 就好像它莫名其妙就被清空了.
关键只是其中一个小目录, 不是整个 mount 的盘 有一个端倪是, 这小目录因为在跑全量 ut, 在慢慢的占有极大的资源 我怀疑是不是又什么脚本自动察觉到了资源耗尽, 然后就把这小目录给清空了 但日志里毫无痕迹 |
 |
8
jasonyang9 1 天前 via Android
不一定是删除，mv 呢。。再说你开启审计日志了？
|
 |
9
ala2008 1 天前
history 命令有记录吗
|
 |
10
BanDao 1 天前
有大把手段可以不在 history 显示的操作 大概率是误操作 掩盖痕迹了
|
 |
11
joyhub2140 1 天前
看看同事有无手工 mount 其他目录到/mnt/usr1/git1/xxxx ，如果有，那就原有数据会被隐藏的，还占用着空间，想要还原也很简单，unmount 回去就可以恢复了。
|
 |
12
pckillers 20 小时 38 分钟前
正确的做法不是把 1t 盘挂到/home 然后开 10 个 linux 账号 user0-user9 然后每个人都用自己的用户根目录么？
|
Select Language