last|less

смотри кто заходил последние сутки?
потом

less /home/user/.history

>>Возможно узнать кем и как в течении суток изменялся мой crontab, так
>>как
>>почему то такая настройка кронтаба
>>$crontab -l
>>*   6    *    
>> *      *   /path_to_my_script
>>
>>
>>Почему-то скрипт не просто сработал в 6 часов, а каждую минуту в
>>течении часа, мне показалось что это чьи-то злые шутки по этому,
>>я хотел бы узнать как в течении суток изменялся мой кронтаб
>>!???
>
>При условии что логи из /var/logs/cron были удалены !?

Чтобы Cron отправлял каждую минуту с 6 до 7 кажется нстройка доллжна быть такой если мне не изменяет память
*/1    6     *      *        *  /my_program

>>Возможно узнать кем и как в течении суток изменялся мой crontab, так
>>как
>>почему то такая настройка кронтаба
>>$crontab -l
>>*   6    *    
>> *      *   /path_to_my_script
>>
>>
>>Почему-то скрипт не просто сработал в 6 часов, а каждую минуту в
>>течении часа, мне показалось что это чьи-то злые шутки по этому,
>>я хотел бы узнать как в течении суток изменялся мой кронтаб
>>!???
>
>При условии что логи из /var/logs/cron были удалены !?

Это не помогло, заходили двое но они могут выполнять sudo -s, такие же админы как я, или на крайняк могли почистить wtmp таблицу
#!/bin/sh

for k in `ls /home`
do
echo "---- $k----- " >> info
cat /home/$k/.bash_history | grep cron >> info
cat /home/$k/.mc/history | grep cron >> info
done

>А что Вас удивляет? При подобной конструкции скрипт будет запускаться с 6-ти
>до 7-ми часов каждую минуту, каждый день. Прочитайте на досуге man
>5 crontab.

Да спасибо, совсем глючу
конечно я надо было нольпоставить вот так.
0    6     *       *       *  /прога