Как реализовать перехват открытия файла в Linux?

Question

[sallyruthstruik]

Как в линуксе можно перехватить событие открытия файла? Например, надо мониторить все файлы, которые юзер открывает и писать в лог. Как это можно сделать(желательно на Python)?

Answer 1

[Влад Животнев]

habrahabr.ru/post/66569 вам в помощь.

Answer 2

[v_prom]

Знаю только что можно посмотреть это: os.path.getatime(path) - время последнего доступа к файлу, в секундах.

И еще есть такая статья про логирование: www.xakep.ru/post/54897

Answer 3

[jcmvbkbc]

https://wiki.archlinux.org/index.php/Audit_framewo...