有没有命令可以告诉我最后访问过 Ubuntu 中特定文件夹的用户?
这就像出于安全原因而审核文件夹一样。
答案1
您可以使用审计。要安装它,请从终端运行以下命令:
sudo apt-get install auditd
如何设置文件夹监视以进行审计?
sudo auditctl -w /path/to/folder -p rwx -k password-file
上述命令监控/path/to/folder
任何可能对该文件夹执行写入、读取或执行操作的人。
如何找出谁更改或访问了文件夹?
使用ausearch
命令如下:
sudo ausearch -f /path/to/folder -i | less
更多关于:Linux 审计文件以查看谁对文件进行了更改。