ファイルのフラグの変更を記録する方法を知りたいですchattr +a somefile。
表示されたタイムスタンプは、stat somefileフラグの変更を監査するのに役立たないことを知っています。ファイルを添付すると、最後にフラグが変更された時刻が上書きされます。
ベストアンサー1
auditdまさにこの目的のために作られました。inotify/fsnotify動作するには多くのコードが必要ですが、通常はその目的には使用されません。
以下のオンラインマニュアルがたくさんあります。