获取文件中所有访问过的日期

Question

我知道在文件的属性中它会显示上次访问文件的时间，但是有人知道在 Linux 中是否可以获取已访问（打开）的文件的所有日期，而不仅仅是上次访问的日期？

如果没有，有没有第三方应用程序可以完成这项工作？

提前致谢。

Answer 1

@Gilles 上一篇文章对此进行了介绍这里。

最重要的是，该auditd子系统应该在您的存储库中可用。

安全堆栈交换有大量帖子可以帮助您进行设置。

auditd 的简单入门指南是在这里