检测文件篡改的方法、装置、电子设备及可读存储介质

本公开涉及计算机安全技术领域，具体涉及一种检测文件篡改的方法、装置、电子设备及可读存储介质，该方法包括：根据每个登录用户已执行的历史命令、历史命令的执行时间信息和对应登录用户的用户登录信息，获取历史命令文件；若检测到与目标文件对应的目标操作事件，则获取目标操作时间；若检测到目标历史命令文件中的目标历史命令与目标操作事件匹配、且目标历史命令的执行时间与目标操作时间匹配，则获取目标历史命令文件对应登录用户的目标用户登录信息。该方案能够检测敏感文件、业务文件等其他文件是否被篡改，在获取到目标用户登录信息之后，可以知晓是哪个用户对文件进行了篡改，解决了无法对被篡改文件进行溯源的问题。