Calculer Girl
  1. Calculer Girl
  3. Historique des utilisateurs modifiant un fichier sous Linux
Intereting Posts
NginX avec FastCGI et WordPress dans un sous-répertoire – “Aucun fichier d’entrée spécifié” Avantages et inconvénients de la dissortingbution de fichiers PDB dans une version de publication d’une application Desktop Impossible d’exécuter l’application de bureau côté client en utilisant l’ordinateur local comme serveur Comment coller au terminal linux dans une boîte virtuelle avec le clavier mac? CTRL-C ne tue pas le programme linux / C Version GLIBCXX_3.4.11 introuvable (requirejs par buildW.mexglx) Script Powershell pour changer de compte de service URL RewriteRule dans .htaccess pour les parameters de requête index.php Peut-on isoler un utilisateur de l’authentification mod_authz? Lancer l’éditeur nano en passant la commande passe-partout Comment faire pour que ansible se connecte à l’hôte Windows derrière le serveur de saut linux récursivement “normaliser” les noms de fichiers Comment rechercher dans une chaîne et extraire la valeur requirejse dans unix Vérification des doublons lors de l’insertion dans SQLite Planification dynamic des processus dans Ubuntu

Historique des utilisateurs modifiant un fichier sous Linux

Je me demande s’il est possible de lister tous ceux qui ont modifié le fichier avec le temps. Je suis conscient que stat or ls -lrt donnera le dernier utilisateur qui a modifié le fichier. Mais je veux savoir s’il est possible de trouver l’utilisateur N-1 qui a modifié le fichier.

Note: Je pense que les chances sont très minces pour trouver un tel utilisateur. Je veux juste confirmer avec des experts avant de déclarer que c’est une impasse.

Exemple:

À 1h00 du matin, ABC a modifié le fichier
A 2h00 du matin, XYZ a modifié le même fichier.

Je suis conscient que XYZ a modifié le fichier, Comment trouver qui a modifié le fichier avant XYZ (dans ce cas ABC)?

Je suis conscient que stat ou ls -lrt donnera le dernier utilisateur qui a modifié le fichier.

La modification d’un fichier ne change pas son propriétaire.

En général, les systèmes de fichiers ne conservent pas l’historique des modifications. Si cette information est cruciale, la voie à suivre est

  1. Pour les hiérarchies de fichiers complètes: un VCS ( Version Vontrol System ) tel que Git, Subversion, Mercurial, CVS, …
  2. Pour fichiers uniques, RCS ou SCCS, …

Il est possible de configurer l’audit pour suivre les modifications apscopes à des fichiers spécifiques. Il y a quelques limitations:

  • il doit être configuré avant les changements d’intérêt
  • le démon d’audit a tendance à refuser de démarrer s’il est invité à regarder un fichier qui a été supprimé.

Pourtant, cela peut être utile. Voici quelques liens utiles sur le sujet:

  • Fichiers d’audit Linux pour voir qui a apporté des modifications à un fichier
  • Surveillance de l’access aux fichiers Linux, modifications et modifications des données
  • Suivi des modifications de fichiers à l’aide de auditd
  • Le système d’audit Linux ou qui a changé ce fichier?