12/06/09 01:38:01.84 OAJuNZwI
質問です。
CentOS6.0を使っているのですが、/tmpにあったファイルが消えました。
tmpwatchというのが消すこともあるようですが、
/tmpにあったファイルが本当にtmpwatchによって消されたのかどうか知る方法はありますか？
今のところ、
historyコマンドで見ても消した形跡はない、
/tmpにあったファイルの最終アクセス時間はわからない
tmpwatchがcronで定期的に実行されたことは/var/log/cronからわかっている
となっています。
疑問としてリモートからの操作で消すとhistoryコマンドに記録されない？
誰かに不正アクセスされたのかと不安でたまりません。