我在linux机器上有一个常规用户名。我也有root权限。今天我发现我的用户名被删除了。也就是说,如果我以root身份登录然后运行
su myusername
系统说“myusername”不存在。我检查了文件/ etc / passwd,“myusername”不存在。
我的问题是,无论如何都要找出谁删除了“myusername”?
答案 0 :(得分:0)
您可以尝试这样的事情:
grep "deluser" /home/*/.bash_history /root/.bash_history