谁重命名了目录？

Question

我在任何地方都找不到答案。我如何知道谁重命名了目录？

ls -al 仅显示创建该目录的用户的名称。

Answer 1

这不是通常记录的信息，除非您对此进行了特殊处理（例如通过某些审计系统）。

用户通过其重命名目录的服务（如通过 FTP、SFTP、WebDAV、samba...）可能有可以提供帮助的日志。您可以尝试在文件夹重命名时检查这些日志、last、lastcomm、audit、 身份验证日志。

如果你是管理员，你可以看看在拥有权限，以将其重命名（用户的炮弹的历史文件，如果该目录是从更名/A/dir到/B/newdir，这是谁得都写访问/A和/B（假设/A没有了t其权限中的位，并且/A/dir和/B位于同一文件系统上））。

Answer 2

你不能。由于重命名目录（或文件）正在更改（父）目录中的条目，因此必须是对该目录具有写入权限的人，但它并未在更改文件/目录的任何地方注册。