如何獲取最后修改Linux目錄中特定文件的用戶的用戶名？

Question

我想獲得在LINUX操作系統（UBUNTU）的監視目錄中修改文件的用戶名 。

我通過inotify收到了監視目錄中已修改文件的通知，但未獲得被修改的用戶名 。

我使用auditctl添加了相同的監視目錄路徑 ，該路徑在inotify添加，並使用ausearch獲取信息

但是我得到有關在監視目錄中修改的文件的全部信息，這完全不是我的用處。

我想要專門用於最近修改監視目錄中文件的用戶名。

我參考https://github.com/linux-audit/audit-testsuite來安裝和使用auditctl 。

我的主要任務是獲取上次修改特定文件的用戶名，該怎么辦？

Answer 1

用C語言無法做任何事情。關於文件的所有信息都可以通過stat syscall檢索。 這不包括有關哪個用戶或組最后修改文件的任何信息，因為即使系統未啟用SELinux，它也不會被系統完全跟蹤。