问题是,我想跟踪用户是否尝试在共享帐户上打开文件.我正在寻找任何记录/技术,帮助我知道在运行时是否打开了相关文件.
我想创建一个脚本来监视文件是否打开,如果是,我希望它向特定的电子邮件地址发送警报.我正在考虑的文件是一个常规文件.
我试过lsof | grep filename用来检查文件是否在gedit中打开,但命令没有返回任何内容.
lsof | grep filename
实际上,我正在尝试这个宠物项目,因此问题.
linux file gedit lsof
file ×1
gedit ×1
linux ×1
lsof ×1