[问题] 如何得知某档案是否被异动过 qazsd PTT批踢踢实业坊

楼主: qazsd ( ) 2016-03-15 14:15:59

现在server都是用同一组帐密来存取
如果有人不小心修改到了档案
但是用的都是同一组帐密
有没有log可以查询，或是什么好方法可以每个人设帐密存取档案

作者: kenwufederer (Nash) 2016-03-15 14:31:00

都同一组帐密了…本身就不安全，还要查什么?

作者: bitlife (BIT一生) 2016-03-15 16:49:00

用版本控管(cvs,svn,git等)工具来管理重要档案

作者: Neisseria (Neisseria) 2016-03-15 17:08:00

帐号分开比较实在，要不然你能动的他也能动

作者: Gold740716 (项为之强) 2016-03-15 19:29:00

mtime?

作者: Debian (Debian) 2016-03-16 01:39:00

查询档案有没有异动过的话可以用MD5之类的检查。

作者: bigG0619 2016-03-16 04:55:00

HIDS(aide or tripwire)但只能知道档案何时被人动过

作者: EdwardGJLee (LGJ) 2016-03-16 09:07:00

不要共用密码。不然，请对有密码的人使用测谎器(误)

作者: billboy (独孤求爱) 2016-03-19 21:16:00

请google Inotify也许会对你有帮助~~

作者: beakdoosan 2016-03-19 22:59:00

auditd 能纪录档案异动

继续阅读