有什么方法可以查看当前目录中最近更改权限的所有文件？
或者，解决我的问题的另一种方法是，有什么方法可以查看文件权限更改了多少次？
答案1
如果您正在进行取证（为更好地记录事情而计划得太晚），则
使用 find 查找在特定时间后更改的文件。
find «directory_name» -newerct "1 hour ago"
这使用-newerXY的命令find。 X=c 进行比较ctime（模式/权限的改变以及任何其他元数据）针对命令行上的 Y=t 时间。使用日期信息页面获取有关时间字符串的帮助。
没有办法知道进行了多少次更改，或者是否是其他元数据发生了更改，除非您提前计划，以便记录更多信息。