谁最后修改文件？

有没有办法告诉谁（哪个用户）最后修改了Linux（RHEL）中的最后一个文件？

这远非可靠，但是如果我们谈论的是shell访问，则可以与当时登录的用户（last）交叉引用文件的修改时间，然后检查其〜/ .bash_history（或等效文件）以编辑命令。甚至grep -H filename /home/*/.bash_history可以给您一个起点。

不，没有可靠的方法来发现这一点。

该stat命令向您显示有关文件的所有已知信息（实际内容除外）。您可以添加-Z选项以获取一些SELinux信息。但是这些都不会告诉您最后修改文件的人。