Файл представления, показанный изменения
Существует ли способ просмотреть все времена измененное владение файлов? У меня есть чувство, что существует проблема безопасности о моем сервере, однако я также очень параноик и, возможно, изменил его сам.
Для этой цели следует использовать auditd . Это специальный модуль ядра для аудита системных вызовов. Вы можете настроить его для вывода на экран при специальных системных вызовах с помощью специальных утилит пользовательского пространства.
Также вы можете получить более интересную информацию в тестах из СНГ. Например это .
Я думаю, что команда stat будет лучшим из того, что вы можете получить.
http://linux.die.net/man/1/stat
Вы можете исследовать и настроить системы обнаружения вторжений, чтобы быть уверенным.
http://www.tldp.org/HOWTO/Security-Quickstart-HOWTO/intrusion.html