OVH Cloud OVH Cloud

Comment savoir qui a changé les droits ?

8 réponses
Avatar
Olivier Masson
Bonjour,

comment puis-je savoir quel utilisateur (et quand) à modifier les droits
d'un fichier ?

Merci.

8 réponses

Avatar
nicolas
Olivier Masson wrote:

comment puis-je savoir quel utilisateur (et quand) à modifier les droits
d'un fichier ?


Avec PAM ? Ne me demande pas comment précisément.

nicolas patrois : pts noir asocial
--
TIF OU TONDU

P : Si tu mènes une vie sage, tu peux te réincarner en chat...
M : Merde ! Et si je mène une vie de con ?
P : Tu te réincarnes en... DALAÏ-LAMA !!
M : Merde, merde, merde...

Avatar
lhabert
Olivier Masson :

comment puis-je savoir quel utilisateur (et quand) à modifier les droits
d'un fichier ?


Seul le propriétaire d'un fichier a le droit de changer ses droits. Enfin
root aussi.

Avatar
Olivier Masson

Seul le propriétaire d'un fichier a le droit de changer ses droits. Enfin
root aussi.


Je sais bien mais les droits d'un fichier ont été changé, sous root
probablement, mais pas le 'bon' root.
Pas de rootkit détecté (avec chkrootkit) donc je voulais savoir à quelle
heure avait été modifiés ces droits et le max d'info que je peux obtenir
sur cette modif.

Avatar
Jacques Lav!gnotte (Drop Dr NO!)
Le Sat, 18 Mar 2006 13:03:53 +0100, Olivier Masson a écrit :


Seul le propriétaire d'un fichier a le droit de changer ses droits. Enfin
root aussi.


Je sais bien mais les droits d'un fichier ont été changé, sous root
probablement, mais pas le 'bon' root.


Si root est devenu root par sudo ou même su les logs devraient
en dire quelque chose.

Jacques


Avatar
Nicolas George
Olivier Masson wrote in message
<441bf72c$0$27269$:
donc je voulais savoir à quelle
heure avait été modifiés ces droits


Si rien n'a été fait sur le fichier depuis, le ctime indique l'instant de
modification des droits.

Avatar
Eric Lalitte
"Olivier Masson" wrote in message
news:441bf72c$0$27269$
Je sais bien mais les droits d'un fichier ont été changé, sous root
probablement, mais pas le 'bon' root.
Pas de rootkit détecté (avec chkrootkit) donc je voulais savoir à quelle
heure avait été modifiés ces droits et le max d'info que je peux obtenir
sur cette modif.


Un ls -li ou un truc du genre t'en dira plus sur le numéro d'inode.
En gros, il faut que tu te penche sur l'inode du fichier pour voir comme
précisé les atime, ctime, mtime. Je me rappelle plus la commande.
Ca se falsifie mais faut en vouloir...




--
Posted via Mailgate.ORG Server - http://www.Mailgate.ORG

Avatar
lhabert
Olivier Masson :

je voulais savoir à quelle heure avait été modifiés ces droits


Tu peux regarder le ctime. Mais si le fichier a été modifié depuis, c'est
perdu.

Avatar
Xes
Olivier Masson wrote:
Bonjour,

comment puis-je savoir quel utilisateur (et quand) à modifier les droits
d'un fichier ?

Merci.


un ls -c affiche la date de modification d un fichier