Linux Forum — Как посмотреть, какой пользователь последний открывал файл?

Re: Как посмотреть, какой пользователь последний открывал файл?

2013-01-11T10:59:33Z

hea8y пишет:

Мне нужно посмотреть на сервере linux Centos, кто последний изменял определенный файл.

Lupo Alberto пишет:

Использовать audit.

Re: Как посмотреть, какой пользователь последний открывал файл?

2013-01-11T10:40:52Z

hea8y пишет:

Мне нужно посмотреть на сервере linux Centos, кто последний изменял определенный файл.

Ах, да, верно.

Re: Как посмотреть, какой пользователь последний открывал файл?

2013-01-11T10:38:41Z

yars пишет:

Можно и lsof:

lsof показывает доступ к файлам, открытым в данный момент.

Re: Как посмотреть, какой пользователь последний открывал файл?

2013-01-11T10:37:27Z

Мне нужно посмотреть на сервере linux Centos, кто последний изменял определенный файл.

Re: Как посмотреть, какой пользователь последний открывал файл?

2013-01-11T10:37:00Z

Можно и lsof:

yars@localhost:~$ lsof "/mnt/music/Limp bizkit/13_Limp Bizkit - Everything.mp3"
COMMAND     PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
deadbeef- 17078 yars    8r   REG   0,19 23672709  116 /mnt/music/Limp bizkit/13_Limp Bizkit - Everything.mp3
yars@localhost:~$

Но это может быть неудобным...

Re: Как посмотреть, какой пользователь последний открывал файл?

2013-01-11T10:34:51Z

Использовать audit.

Как посмотреть, какой пользователь последний открывал файл?

2013-01-11T10:20:40Z

Например как посмотреть, какой юзер последний открывал файл index.php и что-то туда записывал?

В логах искать или есть какая-нить команда в терминале?
Как данная тема связана с Red Hat Linux, Fedora, CentOS? Не лучше ли задавать вопросы такого плана в "Кросс-дистрибутивных вопросах"? Потому - перенесено туда. yars