查看文件记录更改

Question

是否有一种方法可以查看文件所有权更改的所有时间？我有一种感觉，在我的服务器上有一个安全问题，但我也非常偏执，可能已经改变了自己。

Answer 1

为此，您应该使用审计%d。它是审计系统的专用内核模块。您可以通过特殊的用户空间实用程序将其配置为在特殊的syscalls上列出。

此外，您还可以从CIS的基准中获得更有趣的信息。例如，这。

Answer 2

我认为stat命令将是您将得到的最好的命令。

http://linux.die.net/man/1/stat

您可能想要调查和建立入侵检测系统来确定。

http://www.tldp.org/HOWTO/Security-Quickstart-HOWTO/intrusion.html