Linux:如何知道谁删除了我的用户帐户

时间:2014-01-24 01:55:57

标签: linux unix operating-system system-administration

我在linux机器上有一个常规用户名。我也有root权限。今天我发现我的用户名被删除了。也就是说,如果我以root身份登录然后运行

su myusername

系统说“myusername”不存在。我检查了文件/ etc / passwd,“myusername”不存在。

我的问题是,无论如何都要找出谁删除了“myusername”?

1 个答案:

答案 0 :(得分:0)

您可以尝试这样的事情:

grep "deluser" /home/*/.bash_history /root/.bash_history