Existe uma maneira de dizer a quem (qual usuário) modificou pela última vez o último arquivo no Linux (RHEL)?
Isso está longe de ser confiável, mas se estamos falando de acesso ao shell, você poderia fazer referência cruzada do tempo de modificação do arquivo com os usuários logados naquele momento ( last ) e então verificar seus ~ / .bash_history (ou equivalente) para edição de comandos. Até grep -H filename /home/*/.bash_history poderia lhe dar um ponto de partida.
Não, não há maneira confiável de descobrir isso.
O comando stat mostra tudo o que é conhecido sobre um arquivo (exceto o conteúdo real). Você pode adicionar a opção -Z para obter algumas informações do SELinux; mas nada disso diz quem modificou o arquivo por último.
Tags linux