有什麼方法可以查看目前目錄中最近更改權限的所有檔案？
或者，解決我的問題的另一種方法是，有什麼方法可以查看檔案權限更改了多少次？
答案1
如果您正在進行取證（為更好地記錄事情而計劃得太晚），請
使用 find 查找在特定時間後更改的文件。
find «directory_name» -newerct "1 hour ago"
這使用-newerXY的命令find。 X=c 進行比較ctime（模式/權限的改變以及任何其他元數據）針對命令列上的 Y=t 時間。使用日期資訊頁面取得時間字串的協助。
沒有辦法知道進行了多少次更改，或者是否是其他元資料發生了更改，除非您提前計劃，以便記錄更多資訊。