Linux Forum — Как посмотреть, какой пользователь последний открывал файл?

Re: Как посмотреть, какой пользователь последний открывал файл?

null@example.com (i2ks) — Fri, 11 Jan 2013 10:59:33 +0000

hea8y пишет:

Мне нужно посмотреть на сервере linux Centos, кто последний изменял определенный файл.

Lupo Alberto пишет:

Использовать audit.

Re: Как посмотреть, какой пользователь последний открывал файл?

null@example.com (yars) — Fri, 11 Jan 2013 10:40:52 +0000

hea8y пишет:

Мне нужно посмотреть на сервере linux Centos, кто последний изменял определенный файл.

Ах, да, верно.

Re: Как посмотреть, какой пользователь последний открывал файл?

null@example.com (Lupo Alberto) — Fri, 11 Jan 2013 10:38:41 +0000

yars пишет:

Можно и lsof:

lsof показывает доступ к файлам, открытым в данный момент.

Re: Как посмотреть, какой пользователь последний открывал файл?

null@example.com (hea8y) — Fri, 11 Jan 2013 10:37:27 +0000

Мне нужно посмотреть на сервере linux Centos, кто последний изменял определенный файл.

Re: Как посмотреть, какой пользователь последний открывал файл?

null@example.com (yars) — Fri, 11 Jan 2013 10:37:00 +0000

Можно и lsof:

yars@localhost:~$ lsof "/mnt/music/Limp bizkit/13_Limp Bizkit - Everything.mp3"
COMMAND     PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
deadbeef- 17078 yars    8r   REG   0,19 23672709  116 /mnt/music/Limp bizkit/13_Limp Bizkit - Everything.mp3
yars@localhost:~$

Но это может быть неудобным...

Re: Как посмотреть, какой пользователь последний открывал файл?

null@example.com (Lupo Alberto) — Fri, 11 Jan 2013 10:34:51 +0000

Использовать audit.

Как посмотреть, какой пользователь последний открывал файл?

null@example.com (hea8y) — Fri, 11 Jan 2013 10:20:40 +0000

Например как посмотреть, какой юзер последний открывал файл index.php и что-то туда записывал?

В логах искать или есть какая-нить команда в терминале?
Как данная тема связана с Red Hat Linux, Fedora, CentOS? Не лучше ли задавать вопросы такого плана в "Кросс-дистрибутивных вопросах"? Потому - перенесено туда. yars