1

Например как посмотреть, какой юзер последний открывал файл index.php и что-то туда записывал?

В логах искать или есть какая-нить команда в терминале?
Как данная тема связана с Red Hat Linux, Fedora, CentOS? Не лучше ли задавать вопросы такого плана в "Кросс-дистрибутивных вопросах"? Потому - перенесено туда. yars

2

Использовать audit.

Был, был и весь вышел...

3

Можно и lsof:

yars@localhost:~$ lsof "/mnt/music/Limp bizkit/13_Limp Bizkit - Everything.mp3"
COMMAND     PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
deadbeef- 17078 yars    8r   REG   0,19 23672709  116 /mnt/music/Limp bizkit/13_Limp Bizkit - Everything.mp3
yars@localhost:~$ 

Но это может быть неудобным...

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

4

Мне нужно посмотреть на сервере linux Centos, кто последний изменял определенный файл.

5

yars пишет:

Можно и lsof:

lsof показывает доступ к файлам, открытым в данный момент.

Был, был и весь вышел...

6

hea8y пишет:

Мне нужно посмотреть на сервере linux Centos, кто последний изменял определенный файл.

Ах, да, верно.  ah

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

7

hea8y пишет:

Мне нужно посмотреть на сервере linux Centos, кто последний изменял определенный файл.

Lupo Alberto пишет:

Использовать audit.

It is good day to die ...
MS Windows 10
Заметки о главном...