ファイルを最後に変更したのは誰ですか？

Linux（RHEL）の最後のファイルを最後に変更したのは誰（どのユーザー）かを知る方法はありますか？

これは信頼性にはほど遠いですが、シェルアクセスについて話している場合は、その時点でログインしているユーザーとファイルの変更時間を相互参照し（last）、コマンドの編集について〜/ .bash_history（または同等のもの）を確認できます。grep -H filename /home/*/.bash_history出発点を与えることさえできます。

いいえ、それを発見する信頼できる方法はありません。

このstatコマンドは、ファイルについて知られているすべてを表示します（実際の内容を除く）。-Zオプションを追加して、SELinux情報を取得できます。ただし、誰が最後にファイルを変更したかはわかりません。