linux下文件历史操作记录如何查询

last查看最近可以的登录。由此判断那些人操作过。查找该文件去向。如果是仍然保存在本地的话你可以用命令：

find

/

-name

压缩包文件名

进行查找。如果是被删除那就不好找啦。

既然每个人都有自己的文件夹，干嘛不设置下共享权限呢？

每个文件夹都有自己固定的用户访问，出了问题也容易查啊

还有些重要的文件，比如财务的，别说剪切了，你就是看看都不行。

在登录服务器后的，就会出现一个文件夹logfiles，在那个里面就会自动每天产生一个文件，是以年月日命名的。

打开文件，就可以看到当天的日志了！或者借助网站统计的代码如：Google analytics、量子统计、百度统计、cnzz、51la等，但是这些统计工具都不能统计你主机上资源的原始访问信息。

目前可采用两种办法解决

1win ser 自带的安全审核机制

2第三方软件

第一种办法只能记录文件登录、注销、打开文件夹、读取文件记录，无法记录复制删除记录

在计算机管理中打开共享文件，点击共享选项。在需要记录日志的共享文件点击右键，打开安全选项卡，点击高级，再点击审核，添加需要审核的用户和操作记录。

打开组策略，打开本地安全，找到审核策略，选择需要记录的相应选项即可

设置好后就可以在系统的安全日志里面能够详细的看到各用户的访问记录

如果需要更为详细强大的功能的话只能依靠第三方软件了，由于对这块要求不是很高，我基本都是采用审核的，你如果需要，可以搜索“内网专家”“内网管理”。