С датой создания файла в Linux есть один важный нюанс: она существует не всегда и показывается не на всех файловых системах. Многие пользователи привыкли, что у файла должна быть отдельная «дата рождения», как в Windows, но в Linux всё долгое время крутилось вокруг трёх других меток времени: доступа, изменения содержимого и изменения метаданных. Поддержка именно времени создания есть, но зависит от файловой системы, ядра и утилит, которыми вы пользуетесь. GNU stat умеет показывать время рождения...

Windows и Linux — это музеи со стеклянными стенами, где каждый шаг, каждый клик, каждое открытие файла оставляет своеобразный отпечаток. Если вы администратор, системный инженер или просто хотите узнать, что происходило на вашей машине, когда вы не были рядом — у вас есть на это право. А инструментов для этого в системе достаточно, правда, не все знают, где их искать и как ими пользоваться правильно. Эта статья посвящена аудиту локальной активности: как отследить процессы, сетевые соединения, доступ к файлам и даже попытки несанкционированного входа...