URL: https://linuxfr.org/forums/linux-general/posts/effacement-de-tous-les-fichiers-d-un-utilisateur Title: Effacement de tous les fichiers d'un utilisateur Authors: harlock974 Date: 2017年10月23日T08:43:11+02:00 License: CC By-SA Tags: linux_mint Score: 3 Bonjour les amis, J'ai un souci bien ennuyeux : durant le week-end, sur une machine du bureau, tous les fichiers d'un utilisateur ont été effacés : - le répertoire de l'utilisateur était toujours présent, mais vide - des fichiers de cet utilisateur qui se trouvaient ailleurs que sous /home (sous /var/www) ont disparu - les fichiers qui se trouvaient sur un disque externe monté par cet utilisateur ont aussi disparu - seuls ont survécu des fichiers de cet utilisateur qui se trouvaient sous /var/www/ et étaient en lecture seule. Quelques précisions : - personne n'a eu physiquement accès à l'ordinateur ce week-end - il y a un serveur ssh, mais les logs dans /var/log/auth.log ne font pas état d'une connexion réussie ce week end (mais n'ayant pas l'habitude de fouiller dans les logs, il n'est pas exclu que quelque chose m'ait échappé). - la commande history ne donne rien, puique le fichier d'historique a également disparu. - le système est un linux mint 18.1 Serena (basé sur Ubuntu) - Il s'agit de l'utilisateur principal, donc son mot de passe permet d'accéder à root. Toutefois, aucun fichier appartenant à root ne semble avoir été affecté. - le répertoire /home est dans la même partition que / J'avais heureusement une sauvegarde, mais j'aimerais comprendre ce qu'il s'est passé. Je suppose que pour réussir cet exploit, il faut être loggé sous cet utilisateur et lancer une commande rm etc.. à la racine. Mais je ne vois pas comment celà a pu se produire. Si vous aviez une piste pouvant m'aidez à cerner le litige, un log à consulter que je ne connaitrais pas, une expérience similaire, ... À bientôt Pierre