私のホームディレクトリに誰がアクセスしたのかわかりますか?

私のホームディレクトリに誰がアクセスしたのかわかりますか?

Linux クラスタに多数のユーザーがあり、各ユーザーが /home/xxx の下に独自の HOME ディレクトリを持っているとします。ここで、xxxはユーザー名(またはアカウント)です。初期のシステム構成で、これらのユーザーが自分のホームディレクトリを除くすべてのホームディレクトリにアクセスできるようにした場合、ユーザーが自分のホームフォルダにアクセスした人が誰であるかを知る方法はありますか?他のユーザーの外部アクセスにより、ファイルの表示やコピーなどのローカルファイルが変更されないことがあります。実際にこれらのアクティビティを監視できるログファイルまたはツールはありますか?

ベストアンサー1

Linux監査サブシステムの使用 -man auditd以下を参照するか、例を見てください。紹介する

おすすめ記事