最近権限が変更された現在のディレクトリ内のすべてのファイルを表示する方法は何ですか?
または、私の問題に対する別のアプローチは、ファイルの権限が何回変更されたかを確認する方法は何ですか?
答え1
フォレンジック調査を行っている場合 (記録をより良くするために計画を立てるには遅すぎる場合)、
find を使用して、特定の時間以降に変更されたファイルを検索します。
find «directory_name» -newerct "1 hour ago"
これは、.X=c-newerXYコマンドを使用して比較します（モード/権限の変更findctimeその他のメタデータ) をコマンド ラインの Y=t 時間に対して実行します。時間文字列に関するヘルプを取得するには、日付の情報ページを使用します。
事前に計画を立てて、より多くの情報が記録されるようにしない限り、何回変更が行われたか、または変更されたのは他のメタデータであったかどうかを知る方法はありません。