特定のファイルの変更履歴をたどりたい。Linux には、誰が、いつ、何をしたか (アクセス、書き込み、実行) などの詳細を取得できるコマンドがありますか。
例えば。
bob:adm read $timestamp
alice:user write $timestamp
stat がその一部を実行できることは知っていますが、誰/グループがファイルを変更したかを示すことはできますか?
特定のファイルの変更履歴をたどりたい。Linux には、誰が、いつ、何をしたか (アクセス、書き込み、実行) などの詳細を取得できるコマンドがありますか。
例えば。
bob:adm read $timestamp
alice:user write $timestamp
stat がその一部を実行できることは知っていますが、誰/グループがファイルを変更したかを示すことはできますか?
ほとんどのファイル システムは、単純にこれらのデータを追跡しません。
ジャーナリング ファイル システムはそれら (少なくとも書き込み操作) を追跡しますが、通常は最後の操作のみを追跡します。
非常に特殊なファイル システムがなければ、これらのデータはありません。