Questão Como visualizar o último usuário que acessou uma pasta no terminal?


Existe um comando para me dar o último usuário que acessou uma pasta específica no Ubuntu?

É como auditar a pasta por motivos de segurança.


4
2018-01-17 23:22


origem




Respostas:


Você pode usar auditado. Para instalá-lo, execute o seguinte comando no terminal:

sudo apt-get install auditd

Como faço para definir um relógio em uma pasta para auditoria?

sudo auditctl -w /path/to/folder -p rwx -k password-file

O monitoramento do comando acima /path/to/folder para qualquer pessoa que possa executar uma operação de gravação, leitura ou execução nessa pasta.

Como descubro quem alterou ou acessou uma pasta?

Usar ausearch comando da seguinte forma:

sudo ausearch -f /path/to/folder -i | less

Mais sobre: Arquivos de auditoria do Linux para ver quem fez alterações em um arquivo.


4
2018-01-18 06:45