有没有办法跟踪操作系统字符集（编码）的变化，例如，假设字符集在本月之前是 UTF8，现在是拉丁语？
答案1
这种改变很少会留下审计痕迹。这在某种程度上是可以做到的，但你必须创造性地制定审计政策并进行一些推断。也就是说，这并不容易，而且不会给你一条清晰的locale changed审计线索。
如果您想查看这种情况是否曾经发生在尚未配置为捕获此类事件的系统上，那么您很不走运。
答案2
字符集通常特定于应用程序和文件。就底层 GNU/Linux 系统而言，它只是字节序列。
您在全局范围内能找到的最接近的东西可能是您的语言环境。当前设置可通过命令访问locale。实现永久全局语言环境更改的方法是特定于发行版的。
/etc/fstab 中大多数文件系统还有挂载选项，用于将文件名编码更改为 UTF8。