Saiba o ID do usuário original da atividade de usuários do sudo

Question

Suponha que eu sou um usuário da caixa linux: A
Eu também tenho um acesso à conta de aplicativo na caixa e eu sudo it: B
Alguém mais que é um usuário C também sudo para: B

Pergunta : Quando o usuário C copia ou modifica qualquer arquivo, digamos test.txt em uma pasta, digamos / home / application /, eu preciso saber quem fez isso significa o id original (C) .

Quando executo ls -ltr , mostra que o arquivo é criado e modificado pela conta de aplicativo "B". Eu queria conhecer o usuário real, neste caso seria "C"

Existe alguma possibilidade de saber isso?

    

Answer 1

stat

O comando

mostra os detalhes necessários

Ou você pode escrever este comando.

grep -H filename /home/*/.bash_history