如何記錄 ext4 和 xfs 文件系統上文件的標誌更改？

我想知道如何在文件中記錄標誌更改，例如chattr +a somefile.

我意識到顯示的時間戳stat somefile對審核標誌更改沒有用：當附加文件時，它會覆蓋上次更改標誌的時間。

auditd正是為此而創建的。inotify/fsnotify需要大量程式碼才能有用，它們通常不用於此目的。

網上有很多手冊，例如

• https://www.thegeekdiary.com/how-to-audit-file-access-on-linux/
• https://www.xmodulo.com/how-to-monitor-file-access-on-linux.html

我認為您需要Inotify它僅適用於某些目錄，而不適用於所有文件系統。嗯….我找到了fsnotify。

引用自：https://unix.stackexchange.com/questions/667323