auditd , conforme descrito na página do manual :
auditdis the userspace component to the Linux Auditing System. It's responsible for writing audit records to the disk.
Ele pode gerenciar várias operações diferentes de usuários, definidas em suas regras . No seu caso, você gostaria de ver a seção File System .