Linux文件日志

Question

我需要查看已打开的文件的日志，当然存在为此存储的日志，但我无法在/ var / log /目录中找到它们。

谢谢，戴夫

Answer 1

默认情况下没有此类日志。使用审计子系统检测文件何时打开。

Answer 2

您可以使用'lsof'查看您的用户打开的文件，按进程ID。