Linux文件日志

Question

我需要查看已打开的文件的日志，当然有为此存储的日志，但我无法在/ var/log /目录中找到它们。

谢谢，戴夫

Answer 1

默认情况下没有这样的日志。使用审计子系统来检测文件何时被打开。

Answer 2

您可以使用'lsof'来查看您的用户打开哪些文件，每个进程ID。