Вопрос Как просмотреть последнего пользователя, который обратился к папке в терминале?


Есть ли команда, чтобы дать мне последний пользователь, который обратился к определенной папке в Ubuntu?

Это похоже на аудит папки по соображениям безопасности.


4
2018-01-17 23:22


происхождения




ответы:


Вы можете использовать auditd, Чтобы установить его, выполните следующую команду с терминала:

sudo apt-get install auditd

Как установить часы в папке для аудита?

sudo auditctl -w /path/to/folder -p rwx -k password-file

Вышеуказанный командный мониторинг /path/to/folder для тех, кто может выполнять операцию записи, чтения или выполнения в этой папке.

Как узнать, кто изменил или получил доступ к папке?

использование ausearch выполните команду:

sudo ausearch -f /path/to/folder -i | less

Больше о: Файлы аудита Linux, чтобы узнать, кто внес изменения в файл,


4
2018-01-18 06:45