有没有办法查看谁在linux中查看/访问过文件?

时间:2012-04-03 19:04:24

标签: linux security linux-kernel command

嗨,我是linux服务器的菜鸟。 我想知道linux中是否有命令,或者有办法看到哪个“用户”在linux中查看或访问过某个文件?

有这样的命令吗?

我认为'stat'命令可能是一个可能的选择,但在谷歌搜索后,我发现有人发布在底部: http://www.howtogeek.com/howto/ubuntu/get-last-accessed-file-time-in-ubuntu-linux/ 没有办法查看'谁'访问文件。这是真的吗?

1 个答案:

答案 0 :(得分:1)

审计子系统可以告诉您访问文件系统对象的人员或内容。