Препятствуйте тому, чтобы файл был изменен в соответствии с Linux

Необходимо смочь использовать аудит Linux для добавления часов на точке монтирования диска, затем контролировать журналы с ausearch после события для обнаружения то, из какой файл был считан или записан в (если таковые имеются), и какой процесс сделал это, аудит может наблюдать за чтениями, записями, выполняется, и атрибут изменяется в любой файловой системе (как долго, поскольку это поддерживается в системе – это должно быть).