Question

我想跟踪特定文件的修改历史记录。 linux是否有命令允许我获取一些详细信息，例如谁，何时，做什么（访问，写入，执行）。

例如。

bob:adm read $timestamp 
alice:user write $timestamp

我知道stat可以做一些，但它还可以告诉我谁/组修改了文件？

Answer 1

大多数文件系统根本不跟踪这些数据。

Journaling file systems跟踪它们（至少是写操作），但通常只是最后一次。

如果没有非常具体的文件系统，您将无法获得这些数据。