Linux에서 파일을 업데이트 한 사용자를 확인하는 방법이 있습니까?

리눅스는 누가 파일을 만들지 않고 마지막으로 변경했는지 기록합니까? 그렇다면 어떻게 알 수 있습니까? 그렇지 않은 경우 파일을 모니터링하는 방법이 있습니까?

누가 파일을 변경했는지 확인

audit배포 할 패키지 관리자를 사용 하여 패키지를 설치하고 서비스를 시작하십시오.

다음과 같이 관심있는 파일에 대한 시계 설정 /etc/passwd

# auditctl -w /etc/passwd -p war -k password-file

audit해당 파일 의 레코드를 참조하십시오

# ausearch -f /etc/passwd | less

일반적으로 아닙니다. 나는 그것을 시도한 적이 없지만 특정 파일에 액세스하는 사용자를 추적하려면 감사를 볼 수 있습니다

아니요, 누가 어떤 파일을 수정했는지 기록이 없습니다.

아이디어를 제공하기 위해 로그를 확인하여 당시에 누가 로그인했는지 확인할 수 있으며 이상적인 상황에서 히스토리 파일을 검사 할 수 있습니다.