Câu trả lời:
Điều này không đáng tin cậy, nhưng nếu chúng ta đang nói về quyền truy cập shell, bạn có thể tham chiếu chéo thời gian sửa đổi tệp với người dùng đã đăng nhập tại thời điểm đó ( last) và sau đó kiểm tra ~ / .bash_history (hoặc tương đương) của họ để biết các lệnh chỉnh sửa. Thậm chí grep -H filename /home/*/.bash_historycó thể cung cấp cho bạn một điểm khởi đầu.
Không, không có cách đáng tin cậy để khám phá điều đó.
Các statlệnh show bạn tất cả những gì của biết về một tập tin (trừ các nội dung thực tế). Bạn có thể thêm tùy chọn -Z để nhận một số thông tin TỰ ĐỘNG; nhưng không ai trong số đó cho bạn biết ai đã sửa đổi tập tin cuối cùng.