누가 마지막으로 파일을 수정 했습니까?

누가 Linux (RHEL)에서 마지막 파일을 마지막으로 수정했는지 알 수있는 방법이 있습니까?

이것은 신뢰할 수있는 것과는 거리가 멀지 만, 쉘 액세스에 대해 이야기하고 있다면, 그 시간에 로그인 한 사용자와 파일 수정 시간을 상호 참조 ( last) 한 후 ~ / .bash_history (또는 이에 상응하는) 명령을 편집 할 수 있습니다. 심지어 grep -H filename /home/*/.bash_history당신에게 시작점을 줄 수 있습니다.

아닙니다. 믿을만한 방법은 없습니다.

이 stat명령은 파일에 대해 알려진 모든 내용을 보여줍니다 (실제 내용 제외). -Z 옵션을 추가하여 SELinux 정보를 얻을 수 있습니다. 그러나 그 중 어느 것도 파일을 마지막으로 수정 한 사람을 알려주지 않습니다.