Você pode tentar auditoria. Este link fornece informações relacionado ao Centos / redhat, mas deve ser semelhante para outras distribuições também.
No linux existe um comando onde ele pode dizer quem são todos os usuários que acessaram um partic
comando stat só me dá o básico
Existe um utilitário onde posso listar todos os usuários ou como conhecer os usuários que fizeram essas alterações
ou como um arquivo pode ser monitorado e registrar essas informações
Você pode tentar auditoria. Este link fornece informações relacionado ao Centos / redhat, mas deve ser semelhante para outras distribuições também.