auditd
, conforme descrito na página do manual :
auditd
is the userspace component to the Linux Auditing System. It's responsible for writing audit records to the disk.
Ele pode gerenciar várias operações diferentes de usuários, definidas em suas regras . No seu caso, você gostaria de ver a seção File System
.