当用户因权限而被拒绝访问文件时，是否有 linux 日志

Question

是否有一个日志文件来跟踪用户尝试做的事情，但由于常规的 unix 文件权限而被拒绝。我知道 selinux 会做事，但很多时候好 ole 的文件权限首先阻止它们。发生这种情况时，是否有打印到的日志。

谢谢

Answer 1

如何在 Linux 中设置和使用 auditd：

http://www.cyberciti.biz/tips/linux-audit-files-to-see-who-made-changes-to-a-file.html

Answer 2

不，那没有记录。