![如何查看终端中最后访问文件夹的用户?](https://linux22.com/image/847758/%E5%A6%82%E4%BD%95%E6%9F%A5%E7%9C%8B%E7%BB%88%E7%AB%AF%E4%B8%AD%E6%9C%80%E5%90%8E%E8%AE%BF%E9%97%AE%E6%96%87%E4%BB%B6%E5%A4%B9%E7%9A%84%E7%94%A8%E6%88%B7%EF%BC%9F.png)
有没有命令可以告诉我最后访问过 Ubuntu 中特定文件夹的用户?
这就像出于安全原因而审核文件夹一样。
答案1
您可以使用审计。要安装它,请从终端运行以下命令:
sudo apt-get install auditd
如何设置文件夹监视以进行审计?
sudo auditctl -w /path/to/folder -p rwx -k password-file
上述命令监控/path/to/folder
任何可能对该文件夹执行写入、读取或执行操作的人。
如何找出谁更改或访问了文件夹?
使用ausearch
命令如下:
sudo ausearch -f /path/to/folder -i | less
更多关于:Linux 审计文件以查看谁对文件进行了更改。