Saya punya 4 file spesifik yang sepertinya terus menghilang dari direktori home pengguna. Sejauh yang kami tahu, tidak ada cronjobs atau tugas otomatis lainnya yang akan menghapusnya. Saya sudah menyiapkan auditd pada mereka tetapi log tidak benar-benar menunjukkan sesuatu yang menarik. Saya dapat melihat utilitas cadangan kami mengaksesnya setiap malam sampai titik mereka tidak ada lagi, tetapi tidak ada yang lain. Apakah ada sesuatu yang akan menyebabkan file-file itu dihapus yang dapat di audit?
File yang dimaksud adalah:
/home/username/.bashrc
/home/username/.bash_profile
serta beberapa file dalam direktori .ssh pengguna itu. Salinan file-file ini ditempatkan ke dalam subfolder yang disebut "penjaga" juga dihapus pada saat yang sama. Mengubah izin menjadi 000 dan memilikinya dimiliki oleh root tidak membantu.
Saat ini saya tidak punya pengaturan menunggu untuk membuat log, menghapus, memindahkan subfolder itu, jadi mudah-mudahan itu akan muncul sesuatu, meskipun itu tidak mencatat banyak selain dari saat itu terjadi, bukan apa yang menyebabkannya.