查看文件 chown 更改

Question

有没有办法查看文件所有权的所有变更时间？我感觉我的服务器存在安全问题，但我也很偏执，可能自己更改了它。

Answer 1

你应该使用审计为此目的。它是用于审计系统调用的特殊内核模块。您可以通过特殊的用户空间实用程序将其配置为列出特殊系统调用。

您还可以从 CIS 的基准测试中获取更多有趣的信息。例如这。

Answer 2

我认为 stat 命令将是你能获得的最佳命令。

http://linux.die.net/man/1/stat

您可能需要调查并设置入侵检测系统以确保万无一失。

http://www.tldp.org/HOWTO/Security-Quickstart-HOWTO/inruption.html