如何在unix中检查文件的修改历史记录

Question

在我的unix环境中，我想检查一下文件的修改列表（时间戳，用户等..）。

有人能告诉我获取该信息的命令（我试过FIND，STAT命令）

Answer 1

如果过去发生了更改，并且您正试图向后查找它，并且尚未在您的系统上设置文件系统审核，则明确失败。

您可以使用stat(2)查找最近的修改时间，但不会提供其他信息

Linux包含一个audit子系统，如果您需要这样做以便将来更改文件，可以安装和激活该子系统。