chmod 和 chown 更改列表

Question

我想知道是否有任何方法可以查看整个系统（/中的文件夹和文件）中命令 chmod 和 chown 的更改历史记录。是否有任何记录日志或任何其他方式来获取该信息？

Answer 1

除非已经有某种机制来记录该信息，否则无法获取该信息。

如果您的操作系统支持审核，那么这将是一个合适的工具。

例如，在 Solaris 上，chmod可以通过启用以下功能来完成日志记录的使用fm审计标志。

在 Linux 上，审计应该可以解决问题，例如：

auditctl -a entry,always -S chmod