Unix命令查找特定用户读取的文件

Question

我想在文件夹树中查找特定用户访问的文件（即使只是读取）。我以为该find命令有此选项，但它实际上只是搜索所有者用户。还有其他命令或命令组合吗？该stat命令提供访问信息，但不显示进行访问的用户。

Answer 1

您必须启用审计子系统才能监控文件访问。这可能会对系统性能产生明显的影响。