Можно ли увидеть, кто (в группе) получил доступ к определенному каталогу на компьютере с Linux или Unix?
Какая команда?
2 ответа
2
Проверьте файл ~/.bash_history и посмотрите, есть ли у него cd в папку, которую вы проверяете. Это работает, если они не были параноиками.
stat -c 'Owner: %U / Access_rights: %A / Last_access %x' ~/ напечатает имя пользователя владельца и права доступа для вашего домашнего каталога. Измените ~/ на папку, которая вас интересует.
last даст вам историю входа пользователя с датами / временем.
Вы можете сопоставить все эти вещи вместе, чтобы получить представление о последнем пользователе, который смотрел на него.
0
Посмотрите на inotifywatch, он прослушивает события файловой системы, а затем выводит итоговое количество событий, полученных по каждому файлу или каталогу.