มีวิธีบอกใคร (ผู้ใช้คนใด) ที่แก้ไขไฟล์ล่าสุดใน Linux (RHEL) ล่าสุดหรือไม่?
คำตอบ:
สิ่งนี้อยู่ไกลจากความน่าเชื่อถือ แต่ถ้าเรากำลังพูดถึงการเข้าถึงเชลล์คุณสามารถอ้างอิงข้ามเวลาการแก้ไขไฟล์กับผู้ใช้ที่ล็อกอินในเวลานั้น ( last) จากนั้นตรวจสอบคำสั่ง ~ / .bash_history (หรือเทียบเท่า) ของพวกเขา แม้กระทั่งgrep -H filename /home/*/.bash_historyอาจให้จุดเริ่มต้นแก่คุณ
ไม่ไม่มีวิธีการที่เชื่อถือได้ในการค้นพบว่า
statคำสั่งแสดงให้เห็นว่าคุณทุกอย่างที่เป็นที่รู้จักกันเกี่ยวกับแฟ้ม (ยกเว้นเนื้อหาที่แท้จริง) คุณสามารถเพิ่มตัวเลือก -Z เพื่อรับข้อมูล SELinux; แต่ไม่มีสิ่งใดที่บอกคุณว่าใครแก้ไขไฟล์ล่าสุด