Question Qui a modifié le dernier fichier?


Existe-t-il un moyen de savoir qui (quel utilisateur) a modifié le dernier fichier sous Linux (RHEL)?


21
2017-12-28 22:46


origine




Réponses:


C’est loin d’être fiable, mais si nous parlons d’accès au shell, vous pouvez référencer l’heure de modification du fichier avec les utilisateurs connectés à ce moment-là (last) puis vérifiez leur ~ / .bash_history (ou l’équivalent) pour les commandes d’édition. Même grep -H filename /home/*/.bash_history pourrait vous donner un point de départ.


13
2017-12-29 01:50





Non, il n'y a pas de moyen fiable de découvrir cela.

le stat La commande vous montre tout ce qui est connu sur un fichier (à l'exception du contenu réel). Vous pouvez ajouter l'option -Z pour obtenir des informations sur SELinux. mais rien de tout cela ne vous dit qui a modifié le fichier en dernier.


14
2017-12-28 22:50



Oui, mais pas d'autres outils pour creuser? - rɑːdʒɑ