如何记录目录内程序的执行情况而不管 shell 是什么？

Question

我很好奇某个目录究竟何时被使用以及何时被加载到内存中。有没有办法在 Linux 文件系统中放置一个低级钩子，当读取具有执行选项的文件时记录此事件。

其他问题突出审计工具或者在特定 shell 内进行跟踪。在我看来，完美的解决方案是锁定可执行文件，除非日志事务成功并且由配置文件（即 executabletracker.conf）的存在触发。