Log trong Ubuntu

[anhbahanoi]

Xin chào các bác.
Em sử dụng ubuntu server có share cho một số thành viên sử dụng chung do đó mấy hôm trước em phát hiện có 1 số folder bị biến mất. vì vậy em muốn hỏi các bác xem có cách nào xem log để biết ai xoá gì và thậm chí thao tác gì trên hệ thống của mình không.
- log thông tin user truy cập
- log các câu lệnh user sử dụng
- ...
Bác nào biết mong chỉ giáo mình phát.

Thanks

[incous]

thông tin user đăng nhập:
/var/log/auth.log
thông tin các lệnh user đã sử dụng:
/home/<username>/.history => có thể bị xóa bởi chính người dùng đó

lâu rồi không xài ubuntu, chẳng biết còn chính xác không, bác tham khảo nhé