вы наверно имели ввиду смонтировать с atime и потом посмотреть по последнему времени доступа? Posted at Nginx Forum: http://forum.nginx.org/read.php?21,168401,168449#msg-168449