Linux文件日誌

Question

我需要查看已打開的文件的日誌，當然有爲此存儲的日誌，但我無法在/ var/log /目錄中找到它們。

謝謝，戴夫

Answer 1

默認情況下沒有這樣的日誌。使用審計子系統來檢測文件何時被打開。

Answer 2

您可以使用'lsof'來查看您的用戶打開哪些文件，每個進程ID。