确定哪些文件已更改或创建答案

【问题标题】：Determine what file has changed or been created确定哪些文件已更改或创建
【发布时间】：2015-12-23 22:06:57
【问题描述】：

我能够成功地将我们的 CentOS 6.7 服务器连接到外部 LDAP，但该过程的最后一步需要 GUI 中的某些内容：

System > Administration > Authentication，然后检查“Authentication Method”

我很想知道 GUI 中的此更改修改或创建的确切文件，或学习一种方法，我可以使用该方法向我显示在例如，最后五分钟。当然，我不知道这个文件是在哪个或哪些目录中创建或修改的。

我主要是 Mac 用户，所以我们在 OS X 中有可用于此目的的工具，但我希望在 CentOD/RHEL 中有等效的方法。

提前致谢，

丹

【问题讨论】：

【解决方案1】：

这不是我正在寻找的确切答案，但确实解决了我的直接问题。以下 find 命令显示最近创建的文件，按最近排序：

find /etc -type f -printf '%TY-%Tm-%Td %TT %p\n' | sort -r

看起来上面的 GUI 改变的文件是：

/etc/sysconfig/authconfig

【讨论】：