Возможный дубликат:
Аудит файлов в Linux: как следить за удалением дерева каталогов?
Узнать, какой процесс изменяет файл
Есть ли в Linux Команда, в которой он может сказать, кто все пользователи, которые получили доступ к одной команде Part
stat, просто дает мне базовую
Есть ли утилита, в которой я могу просмотреть t всех пользователей или как узнать пользователей, которые внесли эти изменения
, или как можно отслеживать файл и регистрировать эту информацию
Вы можете попробовать выполнить аудит. Эта ссылка предоставляет информацию, относящуюся к Centos / redhat, но она должна быть аналогичной и для других дистрибутивов.