[問題] 如何得知某檔案是否被異動過

作者: qazsd ( )   2016-03-15 14:15:59
現在server都是用同一組帳密來存取
如果有人不小心修改到了檔案
但是用的都是同一組帳密
有沒有log可以查詢,或是什麼好方法可以每個人設帳密存取檔案
作者: kenwufederer (Nash)   2016-03-15 14:31:00
都同一組帳密了…本身就不安全,還要查甚麼?
作者: bitlife (BIT一生)   2016-03-15 16:49:00
用版本控管(cvs,svn,git等)工具來管理重要檔案
作者: Neisseria (Neisseria)   2016-03-15 17:08:00
帳號分開比較實在,要不然你能動的他也能動
作者: Gold740716 (項為之強)   2016-03-15 19:29:00
mtime?
作者: Debian (Debian)   2016-03-16 01:39:00
查詢檔案有沒有異動過的話可以用MD5之類的檢查。
作者: bigG0619   2016-03-16 04:55:00
HIDS(aide or tripwire)但只能知道檔案何時被人動過
作者: EdwardGJLee (LGJ)   2016-03-16 09:07:00
不要共用密碼。不然,請對有密碼的人使用測謊器(誤)
作者: billboy (獨孤求愛)   2016-03-19 21:16:00
請google Inotify也許會對你有幫助~~
作者: beakdoosan   2016-03-19 22:59:00
auditd 能紀錄檔案異動

Links booklink

Contact Us: admin [ a t ] ucptt.com