作者qazsd (Humility)
看板Linux
標題[問題] 如何得知某檔案是否被異動過
時間Tue Mar 15 14:15:59 2016
現在server都是用同一組帳密來存取
如果有人不小心修改到了檔案
但是用的都是同一組帳密
有沒有log可以查詢,或是什麼好方法可以每個人設帳密存取檔案
--
要是想改變自己的『人生』,就要改變自己的『作法』;要是想改變自己的作法,就
要改變自己的『思考方式』,要想改變自己的思考方式,就得改變『送進心靈裡的東西』
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.124.165.66
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Linux/M.1458022562.A.D17.html
1F:→ kenwufederer: 都同一組帳密了…本身就不安全,還要查甚麼? 03/15 14:31
2F:→ bitlife: 用版本控管(cvs,svn,git等)工具來管理重要檔案 03/15 16:49
3F:→ Neisseria: 帳號分開比較實在,要不然你能動的他也能動 03/15 17:08
4F:推 Gold740716: mtime? 03/15 19:29
5F:推 Debian: 查詢檔案有沒有異動過的話可以用MD5之類的檢查。 03/16 01:39
6F:→ bigG0619: HIDS(aide or tripwire) 03/16 04:55
7F:→ bigG0619: 但只能知道檔案何時被人動過 03/16 04:56
8F:→ EdwardGJLee: 不要共用密碼。不然,請對有密碼的人使用測謊器(誤) 03/16 09:07
9F:→ billboy: 請google Inotify也許會對你有幫助~~ 03/19 21:16
10F:→ beakdoosan: auditd 能紀錄檔案異動 03/19 22:59