主页 / server / 问题 / 997392
Accepted
Ex Umbris
Asked: 2020-01-03 10:22:41 +0800 CST

记录对文件更改/修改属性的更改

  • 772

系统是Centos8

touch我需要在不更改内容的情况下确定文件的进程。我已经尝试过auditctl，但它似乎没有可以跟踪这些属性的文件系统手表。

sudo auditctl -w /boot/grub2/grubenv -p a -k GRUBENV

但这不会捕获时间戳更改。

有没有办法记录对文件修改/更改时间戳的更改，而不会改变文件的任何其他内容？

auditd

1 个回答

  1. Best Answer

    时间戳更改更像是写操作。所以命令应该如下所示：

    sudo auditctl -w /boot/grub2/grubenv -p wa -k GRUBENV
    • 1

相关问题