linux - 如何获取 linux 文件修改历史记录，包括 who:group

Question

我想跟踪特定文件的修改历史。linux 是否有命令允许我获取一些详细信息，例如谁、何时、做了什么（访问、写入、执行）。

例如。

bob:adm read $timestamp 
alice:user write $timestamp

我知道 stat 可以做一些，但它也可以告诉我谁/组修改了文件吗？

Answer 1

大多数文件系统根本不跟踪这些数据。

日志文件系统跟踪它们（至少是写操作），但通常只是最后一个。

如果没有非常特定的文件系统，您将不会拥有这些数据。