可能重复： Linux下的文件审计：如何查看删除目录树？ 找出哪个进程正在改变一个文件
在linux中有一个命令，它可以说谁是所有访问过一个partic的用户
统计命令只是给了我基本的东西
是否有一个实用工具，我可以列出所有的用户或如何知道做了这些变化的用户
或者如何监视文件并logging这些信息
你可以尝试审计。 这个链接提供与Centos / redhat相关的信息，但是对于其他发行版应该也是类似的。