CentOS系统通过日志反查是否被入侵

在LINUX系统的环境下，不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令来查看历史记录，可是假如一台服务器多人登陆，一天因为某人误操作了删除了重要的数据。这时候通过查看历史记录（命令：）是没有什么意义了（因为只针对登录用户下执行有效，即使root用户也无法得到其它用户历史）。