Реально ли как то фиксировать в логах чтение, изменение и пр. файлов, т.е. к примеру я под рутом открыл /etc/shadow или ещё что то, вообще все файлы которые открывались, и в логах это отметилось.

Заранее спасибо!!!