linux 怎么查看谁在修改文件

linux如何查看谁修改文件~

只要是管理员身份登陆的都可以修改文件的，你想看谁谁修改的这个好像不能，没有记录那个管理员修改的这个记录，最多记录被修改的时间而已。

Find应用实例
查找最近30分钟修改的当前目录下的.php文件
find . -name '*.php' -mmin -30

查找最近24小时修改的当前目录下的.php文件
find . -name '*.php' -mtime 0

查找最近24小时修改的当前目录下的.php文件，并列出详细信息
find . -name '*.inc' -mtime 0 -ls

查找当前目录下，最近24-48小时修改过的常规文件。
find . -type f -mtime 1

查找当前目录下，最近1天前修改过的常规文件。
find . -type f -mtime +1

只能查看修改时间记录，不能查看是谁改的。
如果不想别人改，可以给文件设置权限。
1，打开终端，输入chmod fileName 744。
2,使用其他用户登录尝试修改是否成功。

---

大观区18075509116： linux 怎么查看谁在修改文件 - ？
屠姜梅花： 只能查看修改时间记录,不能查看是谁改的.如果不想别人改,可以给文件设置权限.1,打开终端,输入chmod fileName 744.2,使用其他用户登录尝试修改是否成功.

大观区18075509116： linux 查找谁操作过文件 - ？
屠姜梅花： 如果是要查询是谁操作过文件可以 echo 'export HISTTIMEFORMAT=＂%F %T `whoami` ＂' >> /etc/profile 然后用history 查看 如果是需要查询被动过的文件可以 find /xx -mtime -2 在/home下查最近两天内改动过的文件 find /xx -atime -1 查1天之内被存取过的文件 find /xx -mmin +60 在/home下查60分钟前改动过的文件 find /xx -amin +30 查最近30分钟前被存取过的文件 xx 代表你需要查询的目录.你也可以直接用 / 但是这样查询量太大..影响资源使用.

大观区18075509116： linux命令如何查看文件、文件夹的属性,包括大小、修改时间、谁修改的 - ？
屠姜梅花： 1、查看文件大小: #du -sh filename2、查看文件,文件夹属性: #ls -l filename #ls -ld foldername3、查看文件的三个时间 atime ,ctime, mtime 3.1、 mtime(modification time),修改时间: 这个时间指的是文件内容修改的时间,而不是文件属性的...

大观区18075509116： linux系统中有检查文件是否被修改过的工具吗 - ？
屠姜梅花： 1、Tripwire是目前最为著名的unix下文件完整性检查工具,原理是每次对要监控的文件产生一个Hash值,当文件现在的hash值与上次的hash值不一致时,那么现在这个文件就被认为改动过了.2、例如每天产生一个报告 crontab -l0 4 * * * /usr/local/sbin/tripwire --check |mail -s ＂tripwiere report＂ test@abc.com

大观区18075509116： 如何在 Linux 中找出最近或今天被修改的文件 - ？
屠姜梅花： 可以用find命令,find / -ctime -1 -print.ctime的意思是change time,修改时间,后面的数字是距离现在多少天,1就是距离1天,-1是1天以内,+1是1天以外.

大观区18075509116： Linux下如何查找某文件夹下最近1小时内修改过的文件? - ？
屠姜梅花： find /home/user -cmin -60 看一下find的用法呀

大观区18075509116： linux 如何查看哪个用户删除了文件 - ？
屠姜梅花： 这个看不到的,只能看到这个目录最后的修改时间,来判断谁有这个目录的修改权限.

大观区18075509116： linux中用什么命令可以查询出多少天之前修改过的文件呢? - ？
屠姜梅花： 可以用ls -l命令: ls -l|grep [DATE] 其中[DATE]为你想要找的那天,格式见ls -l的输出.比如想找/tmp下修改时间为2007年8月15日的文件,如下操作: ls -l /tmp 输出为: drwx------ 2 youran youran 4096 2007-08-27 11:54 virtual-youran.1w2lZh ...

大观区18075509116： linux如何查看最近修改的文件 - ？
屠姜梅花： 下面用不同的方式只列出所有你今天创建或修改的文件(直接或间接). 1、 使用 ls 命令,只列出你的 home 文件夹中今天的文件. # ls -al --time-style=+%D | grep 'date +%D'其中: -a - 列出所有文件,包括隐藏文件 -l - 启用长列表格式 --time-...

大观区18075509116： Linux文件类型及如何查看,修改文件读写权限 - ？
屠姜梅花： ls -l 查看文件详细信息 修改读写权限 4=r 读 2=w 写 1=x 执行 chmod 755 就是文件所有者拥有读写执行的权限,所有组拥有读和执行的权限,其他拥有读和执行的权限.