Depende do arquivo e do sistema de arquivos, mas em geral não é possível recuperar informações sobre o usuário que criou o arquivo no bastão.
A maioria dos sticks USB usa uma variante do sistema de arquivos FAT para armazenar dados de propriedade, e este sistema de arquivos não permite a gravação de dados. O melhor que você pode fazer é olhar para o registro de dados e, se tiver um sistema limitado suficiente com log suficientemente bom, poderá vincular a data de criação do arquivo com o usuário que efetuou login (executando "lastlog" a partir do comando O prompt pode mostrar o histórico de login / logout dos usuários recentes.
Se você reformatar o stick para usar um sistema de arquivos com suporte a userids (como ext2 / 3/4), você poderá ver quem criou o arquivo no futuro.
Além disso, você deve estar ciente de que o Linux (Unix) usa userID's para identificar usuários. Eles normalmente diferem de sistema para sistema - assim, se eu gravar o arquivo em um sistema Linux e analisá-lo em outro, o nome de usuário relatado estará incorreto se o ID do usuário não for o mesmo nos sistemas (conforme relatado pelo terceiro campo em " sudo getent password ")