获取文件中所有访问过的日期

获取文件中所有访问过的日期

我知道在文件的属性中它会显示上次访问文件的时间,但是有人知道在 Linux 中是否可以获取已访问(打开)的文件的所有日期,而不仅仅是上次访问的日期?

如果没有,有没有第三方应用程序可以完成这项工作?

提前致谢。

答案1

@Gilles 上一篇文章对此进行了介绍这里

最重要的是,该auditd子系统应该在您的存储库中可用。

安全堆栈交换有大量帖子可以帮助您进行设置。

auditd 的简单入门指南是在这里

相关内容