[CentOS-es] Consuta sobre borrado de carpeta

[Ernesto Pérez Estévez]

On 04/24/2014 07:44 AM, Jorge Lluberas wrote:
> Hay alguna forma de saber, en un server centos , dentro de una carpeta, hay
> otras subcarpetas, alguien la borró desde una terminal, y quisiera saber
> (si se puede), quien la borro y la fecha, es viable eso ?
> 
claro, depende de cómo entró a borrar

si fue por ftp, en los logs de ftp
si fue por web, mirando los logs del servidor web (aquí será un poco más
difícil)

si fue por shell, deberías haber tenido activado el sudo, para que
apareciera sudo rm -rf blablabla

O quizá tenías instalado el rpm de bash que tiene syslog activado y toda
la actividad se guardó hacia los logs. Este rpm está en nuestro repo:
http://centos6.ecualinux.com/x86_64/repoview/bash.html

saludos
epe