如果不是超级用户，请查看文件访问记录

Question

如果您没有 Linux 上的管理员权限，是否可以查看谁访问了文件（不一定修改了）？

例如，

用户对文件夹A有权限，并且用户从文件夹中读取文件。是否可以看到访问的内容？rwxr--r--BCDBACD

Answer 1

不，即使对于 root 用户，Linux 也不会提供这种级别的审计功能。您必须安装并配置审计让你的发行版能够看到这些事件。

用户 A 还需要有读取日志文件的权限，因此真正的答案很可能是否定的。