Jawaban:
Ini jauh dari dapat diandalkan, tetapi jika kita berbicara tentang akses shell, Anda dapat referensi silang waktu modifikasi file dengan pengguna yang login pada waktu itu ( last) dan kemudian memeriksa ~ / .bash_history (atau setara) untuk mengedit perintah. Bahkan grep -H filename /home/*/.bash_historybisa memberi Anda titik awal.
Tidak, tidak ada cara yang dapat diandalkan untuk menemukan itu.
The statperintah menunjukkan Anda semua yang dikenal tentang file (kecuali isi sebenarnya). Anda dapat menambahkan opsi -Z untuk mendapatkan beberapa info SELinux; tetapi tidak ada yang memberi tahu Anda yang memodifikasi file terakhir.