Не уверен что понял правильно вопрос, но если что есть auditd , который позволяет мониторить почти всё, в том числе и "Чтение/запись или изменение прав доступа к файлам;" . Информации в интернете полно, например вот:
https://xakep.ru/2011/03/30/54897/
Но это тяжелая артиллерия, возможно вам подойдёт обычное логирование средствами samba ( инфы тоже в инете полно, например вот:
avz.org.ua/wp/2010/03/05/samba-detailed-logging )
