如何查看服务器上的用户打开文件并在服务器上进行更改？
对于Windows服务器，您可以使用DiskPulse，它能够监视文件系统并实时显示所有更改。
萨尔可能是最接近现有的工具，做你想做的。 如果您在内核上使用grsecurity修补程序，则可以将机器置于gbac审核模式，并以此方式logging数据。
您可以通过安全事件日志在Windows上启用文件级审核。
转到计算机pipe理MMC中的本地安全策略，在本地策略中，然后在审核策略中启用“审核对象访问”，以便logging成功（或失败）访问。 这是关于它的MS支持文章 。
如果您启用审核成功，则希望在安全事件日志中看到大量条目。
另一种方法是定期运行艾德等入侵检测系统，查看自上次运行以来哪些文件已被更改。