如何查看终端中最后访问文件夹的用户?

如何查看终端中最后访问文件夹的用户?

有没有命令可以告诉我最后访问过 Ubuntu 中特定文件夹的用户?

这就像出于安全原因而审核文件夹一样。

答案1

您可以使用审计。要安装它,请从终端运行以下命令:

sudo apt-get install auditd

如何设置文件夹监视以进行审计?

sudo auditctl -w /path/to/folder -p rwx -k password-file

上述命令监控/path/to/folder任何可能对该文件夹执行写入、读取或执行操作的人。

如何找出谁更改或访问了文件夹?

使用ausearch命令如下:

sudo ausearch -f /path/to/folder -i | less

更多关于:Linux 审计文件以查看谁对文件进行了更改

相关内容