有沒有辦法在linux中查看誰查看/訪問過一個文件？

嗨，我是一個Linux服務器東西的noob。我想知道在Linux中是否有命令，或者有一種方法可以查看哪個「用戶」在Linux中查看或訪問了一個文件？有沒有辦法在linux中查看誰查看/訪問過一個文件？

有沒有這樣的命令？

我想「統計」命令的工作可能是一個可能的選項，但谷歌搜索後，我發現有人張貼在這裏的底部： http://www.howtogeek.com/howto/ubuntu/get-last-accessed-file-time-in-ubuntu-linux/ 有沒有查看「誰」訪問的文件的方式。這是真的？

2012-04-03 J L

該信息根本不存在。想象一下，如果查看某個文件導致元數據追加，它會導致多少開銷。 – 2012-04-03 19:07:51

審計子系統可以告訴你誰或訪問過什麼文件系統對象。

2012-04-03 19:11:32

如果有人修改了一個文件，審計子系統是否工作？它也適用於查看/訪問文件嗎？ – 2012-04-03 19:27:17

它可以監視您告訴它的任何操作。 – 2012-04-03 19:28:45

哦，我看到謝謝。那麼有沒有一個命令來查看特定服務器是否安裝了審計子系統？例如，uname -a告訴linux服務器的版本。我想知道是否有像這樣的審計子系統或其他一般子系統的命令。 – 2012-04-03 19:36:33

回答