在Linux中,有没有办法看到哪个用户更新了文件？

发布时间：2020-12-13 18:24:21 所属栏目：Linux 来源：网络整理

导读：Linux记录上次更改文件的人(而不是创建文件)吗？如果是这样,我该如何找到它？如果没有,有没有办法监控文件？解决方法 See who made changes to a file 使用软件包管理器安装 audit 软件包以进行分发并启动该服务. 为您感兴趣的文件设置监视,例如/ etc / pas

Linux记录上次更改文件的人(而不是创建文件)吗？如果是这样,我该如何找到它？如果没有,有没有办法监控文件？

解决方法

See who made changes to a file

使用软件包管理器安装audit软件包以进行分发并启动该服务.

为您感兴趣的文件设置监视,例如/ etc / passwd

# auditctl -w /etc/passwd -p war -k password-file

请参阅该文件的审核记录

# ausearch -f /etc/passwd | less

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!