最近我一个线上的ECS服务器上的数据库表隔两天就被删，是不是被黑了

Question

密码由于是老师设的很简单，所以应该很好被黑，请问下怎么在linux下查到相关操作日志呢，linux是ubuntu18版本，在哪里可以看到什么用户在某个时间对mysql操作了哪些，我想linux上应该有这些log(mysql之前日志太耗内存所以没开)

Answer 1

who //查看当前登录用户
last //查看所有用户的登录历史  
last username //打印某个用户的登录信息

Answer 2

应该是其他用户也有权限吧,你可以修改下mysql密码,ssh端口比如32252 ,禁用root登录 ,创建账号,密码足够复杂,至少带大小写字母,数字,特殊符号,至少16位