Eu sei que nas propriedades do arquivo é exibido a última vez que um arquivo foi acessado, mas alguém sabe se é possível no Linux obter todas as datas de um arquivo que foi acessado (aberto) e não apenas a última vez?
Se não, existe algum aplicativo de terceiros que possa fazer esse trabalho?
Desde já, obrigado.
Isso é abordado no post anterior de @Gilles aqui .
O ponto principal é que o
auditdsubsistema deve estar disponível em seu repositório.O Security Stack Exchange possui um número considerável de postagens que devem ajudá-lo na configuração.
Um guia simples de iniciantes para auditd está aqui