14 Linuxは(ファイルを作成したのではなく)最後にファイルを変更した人を記録しますか?もしそうなら、どうやってこれを見つけますか?そうでない場合、ファイルを監視する方法はありますか? linux filesystems users — アンバーフェルール ソース
14 ファイルを変更したユーザーを確認する auditディストリビューションのパッケージマネージャーを使用してパッケージをインストールし、サービスを開始します。 興味のあるファイルの監視を設定します。例えば /etc/passwd # auditctl -w /etc/passwd -p war -k password-file auditそのファイルの記録を見る # ausearch -f /etc/passwd | less — 追って通知があるまで一時停止します。 ソース
0 いいえ、誰がどのファイルを変更したかを記録する記録はありません。 アイデアを示すために、その時点で誰がログインしていたかをログで確認し、理想的な状況では、履歴ファイルを調べることができます。 — マット・シモンズ ソース