Kto ostatnio zmodyfikował plik?

Czy istnieje sposób, aby powiedzieć, kto (który użytkownik) ostatnio zmodyfikował ostatni plik w systemie Linux (RHEL)?

Nie jest to wiarygodne, ale jeśli mówimy o dostępie do powłoki, możesz odnieść się do czasu modyfikacji pliku z użytkownikami zalogowanymi w tym czasie ( last), a następnie sprawdzić ich ~ / .bash_history (lub równoważny) w celu edycji poleceń. grep -H filename /home/*/.bash_historyMoże nawet dać punkt wyjścia.

Nie, nie ma niezawodnego sposobu, aby to odkryć.

Na statpolecenie pokazuje wszystko, co wiadomo o pliku (oprócz rzeczywistej zawartości). Możesz dodać opcję -Z, aby uzyskać informacje o SELinuksie; ale nic z tego nie mówi, kto zmodyfikował plik jako ostatni.