Как просмотреть последнего пользователя, который получил доступ к папке в терминале?

Есть ли команда, чтобы дать мне последнего пользователя, который обращался к определенной папке в Ubuntu?

Это похоже на аудит папки по соображениям безопасности.

4
задан 07.05.2020, 10:31

1 ответ

Вы можете использовать auditd . Чтобы установить его, выполните следующую команду из терминала:

sudo apt-get install auditd

Как настроить наблюдение за папкой для аудита?

sudo auditctl -w /path/to/folder -p rwx -k password-file

Приведенная выше команда мониторинга /path/to/folder для всех которые могут выполнять операции записи, чтения или выполнения для этой папки.

Как узнать, кто изменил или получил доступ к папке?

Используйте команду ausearch следующим образом:

sudo ausearch -f /path/to/folder -i | less

Подробнее: Файлы аудита Linux, чтобы увидеть, кто внесены изменения в файл .

4
ответ дан 07.05.2020, 10:31

Теги

Похожие вопросы