linux系统中有检查文件是否被修改过的工具吗
发布网友
共2个回答
热心网友
1、Tripwire是目前最为著名的unix下文件完整性检查工具，原理是每次对要监控的文件产生一个Hash值，当文件现在的hash值与上次的hash值不一致时，那么现在这个文件就被认为改动过了。
2、例如每天产生一个报告
crontab -l
0 4 * * * /usr/local/sbin/tripwire --check |mail -s "tripwiere report" test@abc.com
热心网友
一般来说，ls -l这个命令可以显示出每个文件最后修改时间，如果你确定修改的日期，而发现显示出来的日期和你记得的日期不同，那就是被修改过
