Discussion :

[vremen3]

Bonjour,

je voudrais sur linux savoir l'utilisateur qui a modifié un fichier

merci d'avance

cordialement,

[supersnail]

Bonjour,

Malheureusement il n'y a pas de moyen simple de déterminer cette information, il faut corréler la date de modification du fichier avec les utilisateurs connectés à ce moment, inspecter le .bash_history ou autre pour trouver le "coupable"

Après si tu utilises BTRFS peut-être que cette information est stockée, mais j'ai pas encore eu l'occasion de tester ce système de fichiers

[0x90_]

Bonjour,

Déjà en fonction des permissions tu peux plus ou moins déduire de qui aurait pu le modifier.
Imaginons un fichier avec des droits du type 760, tu peux en déduire 2 choses.

La première est que c'est tout simplement le propriétaire du fichier.
La deuxième peut être un user faisant parti du groupe auquel appartient le fichier.

Déjà ca te limite les recherches.

Sinon il te faut aller un peu plus loin. Déjà tu peux faire un stat sur ton fichier qui te donnera des infos sur la création, la modification et l'accès au fichier.
Et comme le dit supersnail, en corrélant des informations de connexion (auth.log, wtmp) tu peux réussir a identifier les criminels.

[Flodelarab]

Bonjour

La première est que c'est tout simplement le propriétaire du fichier.
La deuxième peut être un user faisant parti du groupe auquel appartient le fichier.

La deuxième phrase rend la première fausse.

[0x90_]

Bonjour,

Bonjour

La deuxième phrase rend la première fausse.

Je ne remet pas du tout en doute ce que tu viens de dire, mais je ne vois pas pourquoi la première rend la deuxième fausse. J'ai beau le tourner dans tout les sens je ne vois pas trop.

[Flodelarab]

je ne vois pas pourquoi la première rend la deuxième fausse.

Décidément. Tu as des problèmes d'expression. Ce n'est pas la première qui rend la deuxième fausse mais la seconde qui rend la première fausse.

On te demande "Qui a modifié le fichier ?". Et tu réponds "c'est tout simplement le propriétaire du fichier". Ce qui est faux puisque tu dis toi même juste en dessous que ça peut être "un user faisant parti du groupe", donc pas le propriétaire (potentiellement).