Linuxでは、ファイルを更新したユーザーを確認する方法はありますか？

Linuxは（ファイルを作成したのではなく）最後にファイルを変更した人を記録しますか？もしそうなら、どうやってこれを見つけますか？そうでない場合、ファイルを監視する方法はありますか？

ファイルを変更したユーザーを確認する

auditディストリビューションのパッケージマネージャーを使用してパッケージをインストールし、サービスを開始します。

興味のあるファイルの監視を設定します。例えば /etc/passwd

# auditctl -w /etc/passwd -p war -k password-file

auditそのファイルの記録を見る

# ausearch -f /etc/passwd | less

通常、いいえ。試したことはありませんが、特定のファイルにアクセスしているユーザーを追跡する場合は、監査をご覧ください

いいえ、誰がどのファイルを変更したかを記録する記録はありません。

アイデアを示すために、その時点で誰がログインしていたかをログで確認し、理想的な状況では、履歴ファイルを調べることができます。