Yanıtlar:
Bu güvenilir olmaktan uzak, ancak kabuk erişiminden bahsediyorsak, dosyanın düzenleme zamanını o sırada oturum açan kullanıcılarla ( last) eşleştirebilir ve ardından komutları düzenlemek için ~ / .bash_history (veya eşdeğeri) değerlerini kontrol edebilirsiniz. Hatta grep -H filename /home/*/.bash_historysana bir başlangıç noktası verebilir.
Hayır, bunu keşfetmenin güvenilir bir yolu yok.
statEn (fiili içindekiler hariç) bir dosya hakkında bilinen bu komut gösterileri size her şeyi. Bazı SELinux bilgileri almak için -Z seçeneğini ekleyebilirsiniz; ancak bunların hiçbiri, dosyayı en son kimin değiştirdiğini size söylemez.