Ai đổi tên một thư mục?

Tôi không thể tìm thấy câu trả lời cho điều này ở bất cứ đâu. Làm thế nào tôi có thể biết ai đã đổi tên một thư mục?

ls -al chỉ hiển thị tên của người dùng đã tạo dirctory đó.

Đó không phải là thông tin thường được ghi lại, trừ khi bạn có ý định đặc biệt đối với hiệu ứng đó (như thông qua một số hệ thống kiểm toán).

Dịch vụ thông qua đó người dùng đã đổi tên thư mục (như qua FTP, SFTP, WebDAV, samba ...) có thể có các bản ghi có thể trợ giúp. Bạn có thể thử và kiểm tra các bản ghi, các last, lastcomm, audit, xác thực đăng nhập trong khoảng thời gian là thư mục được đổi tên.

Nếu bạn quản trị đang, bạn có thể xem các tập tin lịch sử của vỏ của những người dùng có quyền truy cập để đổi tên nó (nếu thư mục đã được đổi tên từ /A/dirđến /B/newdir, đó là bất cứ ai đã ghi vào cả hai /Avà /B(giả sử /Akhông có tbit trong điều khoản của nó và /A/dirvà /Bđang trên hệ thống tập tin giống nhau)).

Bạn không thể. Vì việc đổi tên một thư mục (hoặc một tệp) đang thay đổi một mục trong thư mục (cha mẹ), nó phải là người có quyền ghi vào thư mục đó, nhưng nó không được đăng ký ở bất cứ nơi nào thay đổi tệp / thư mục.

Bạn có thể sử dụng logfs .

Sự miêu tả

LoggedFS là một hệ thống tập tin dựa trên cầu chì, có thể ghi lại mọi hoạt động xảy ra trong nó.

Làm thế nào nó hoạt động ?

Cầu chì làm hầu hết mọi thứ. LoggedFS chỉ gửi một thông điệp tới syslog khi được gọi bởi cầu chì và sau đó để hệ thống tập tin thực sự làm phần còn lại của công việc.

Nó có sẵn như là deb trong Ubuntu. Điều rất buồn cười. Tuy nhiên, khi bạn cố gắng sử dụng nó trên máy chủ bận rộn, nó sẽ ăn hết dung lượng đĩa của bạn một cách dễ dàng.