Linux文件日志

Question

我需要查看已打开的文件的日志，肯定有为此存储的日志，但我在/var/ log /目录中找不到它们。

谢谢，戴夫

Answer 1

默认情况下没有这样的日志。使用审计子系统来检测何时打开了文件。

Answer 2

您可以使用'lsof‘查看您的用户按进程id打开了哪些文件。