检测 Unix 系统中最后修改文件的用户

Question

有没有办法检测 Unix 环境中最后一个更改文件的人的用户名？

Answer 1

回想起来，没有，除了根据用户登录时间以及谁有权更改文件以及更改文件的时间戳做出假设。

您可以提前安装审计并将其设置为监视文件的更改。

Answer 2

安装一些日志软件，例如已审核。

另外，也许您可​​以看看您的历史记录。