El 24/04/2014 14:57, Jorge Lluberas escribió: > seguramente lo haya borrado desde su terminal con XP, usando el explorador > de archivos...
Entonces si tienes activado el modulo audit de SAMBA lo encontrarás en los logs. Si no me temo que no. Compruébalo de todas maneras... > > El 24 de abril de 2014, 9:47, Ernesto Pérez Estévez < > ernesto.pe...@cedia.org.ec> escribió: > >> On 04/24/2014 07:44 AM, Jorge Lluberas wrote: >>> Hay alguna forma de saber, en un server centos , dentro de una carpeta, >> hay >>> otras subcarpetas, alguien la borró desde una terminal, y quisiera saber >>> (si se puede), quien la borro y la fecha, es viable eso ? >>> >> claro, depende de cómo entró a borrar >> >> si fue por ftp, en los logs de ftp >> si fue por web, mirando los logs del servidor web (aquí será un poco más >> difícil) >> >> si fue por shell, deberías haber tenido activado el sudo, para que >> apareciera sudo rm -rf blablabla >> >> O quizá tenías instalado el rpm de bash que tiene syslog activado y toda >> la actividad se guardó hacia los logs. Este rpm está en nuestro repo: >> http://centos6.ecualinux.com/x86_64/repoview/bash.html >> >> saludos >> epe >> >> _______________________________________________ >> CentOS-es mailing list >> CentOS-es@centos.org >> http://lists.centos.org/mailman/listinfo/centos-es >> > > > -- Francesc Guitart _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es