Linux 中的文件访问计数

Question

有没有一种方法可以有效地确定对特定文件的访问次数以及访问该文件的进程，而无需通过第三方软件存储访问信息？我正在寻找内置在基于 linux 的操作系统中的东西。上次更改的日期非常明显，但我至少需要有关自文件创建以来访问过多少次的信息。

任何人都可以对这个文件访问信息有所了解吗？它存储在某个地方吗？

Answer 1

不，它没有被存储。这将是一个非常奇怪的功能。

您可以监控对文件的访问并自己计算所需内容。

• 您可以使用inotify 编写自己的程序来执行此操作。这是一个相当不错的introduction。
• 另一个选项是使用 Linux 审计子系统。这样，您将设置规则告诉内核您对哪些文件感兴趣，然后您将能够检查日志以获取所需的任何统计信息。这是一个简短的tutorial。