linux - 在 linux 中，如何找出用户何时添加到组/从组中删除？

Question

标题几乎涵盖了所有内容。我在 linux 上，我想知道何时将特定用户添加到组中或从组中删除。一些谷歌让我相信它在 Windows 中是可能的，但我找不到任何与 linux 相关的东西。

Answer 1

在 Linux 中，这取决于：

如果您只是使用文件，则需要查看 /etc/group 并查看其更改的时间戳，来自存档副本或实时。（假设您定期拍摄快照或可以观看此文件）。

如果您使用 LDAP，您可以查看 DIT 中各个条目的修改日期 (modifyTimeStamp)。如果您想让它变得健壮和可靠，那么更好的选择是将其实现为覆盖（假设为 OpenLDAP），或者简单地使用现有的审计覆盖。

还有其他 NSS 模块（例如 nis/nis+），但我对它们不太熟悉。