linux - 在 linux 中，如何知道用户何时添加到组/从组中删除？

Question

标题几乎囊括了一切。我在 linux 上，我想知道何时将特定用户添加到组或从组中删除。一些 Google-ing 让我相信它在 Windows 中是可能的，但我找不到任何与 linux 相关的东西。

Answer 1

在 Linux 中它取决于:

如果您只是使用文件，您需要查看/etc/group 并查看其上的更改时间戳，来自归档副本或实时文件。 (假设您定期拍摄快照或可以观看此文件)。

如果您使用的是 LDAP，则可以查看 DIT 中各个条目的修改日期 (modifyTimeStamp)。如果你想让它变得健壮可靠，那么更好的选择是将它实现为覆盖(假设 OpenLDAP)，或者简单地使用现有的 audit overlay .

还有其他 NSS 模块(例如 nis/nis+)，但我对它们不是很熟悉。