제목은 거의 모든 것을 포착합니다. 나는 리눅스를 사용하고 있으며 특정 사용자가 언제 그룹에 추가되거나 그룹에서 제거되었는지 확인하려고합니다. 일부 Google-ing은 내가 Windows에서 가능하다고 믿게하지만 Linux와 관련된 것을 찾을 수 없습니다.리눅스에서는 사용자가 그룹에 추가/삭제 된시기를 어떻게 알 수 있습니까?
0
A
답변
1
리눅스에서 그것은 따라 달라
당신은 단지 당신을/etc/그룹을보고 그 변경 사항의 타임 스탬프를 보면, 아카이브 사본 또는 거주해야 할 파일을 사용하는 경우. (정기적으로 스냅 샷을 찍거나이 파일을 볼 수 있다고 가정).
LDAP를 사용하는 경우 DIT의 개별 항목에 대한 수정 날짜 (modifyTimeStamp)를 볼 수 있습니다. 이것을 강력하고 신뢰할 수있게 만들고 싶다면 OpenLDAP이라고 가정하여 오버레이로 구현하거나 단순히 기존의 audit overlay을 사용하는 것이 좋습니다.
다른 NSS 모듈 (예 : nis/nis +)이 있지만 그다지 익숙하지 않습니다.
답장을 보내 주셔서 감사합니다. 우리는 LDAP를 사용합니다. DIT의 개별 항목에 대한 수정 날짜를 어떻게 볼 수 있을지 모르겠지만 Google이 알 수있을 것입니다. – user10
일반적으로 기본적으로 노출되지 않는 "운영 속성"입니다 (예 : ldapsearch -x)하지만 ldapsearch가 + (예 : ldapsearch -x +)를 사용하여이를 보여줄 수 있습니다. – Flexo