Есть файл /var/lib/file.dat владелец файла root.
Затем кто-то зашёл на сервер, возможно даже под root
и поменял владельца и права на этот файл. Теперь новый владелец файла пользователь vasya.

Как мне посмотреть в логе и в каком логе предыдущего владельца для файла /var/lib/file.dat
и дату изменения прав на файл и дату смены владельца?

это возможно?

Sleeping DaemonгуркевичЕсть файл /var/lib/file.dat владелец файла root.
Затем кто-то зашёл на сервер, возможно даже под root
и поменял владельца и права на этот файл. Теперь новый владелец файла пользователь vasya.

Как мне посмотреть в логе и в каком логе предыдущего владельца для файла /var/lib/file.dat
и дату изменения прав на файл и дату смены владельца?

это возможно?
Нет, если только это было сделано не через sudo.
а нельзя такой аудит установить? может есть утилиты для этого или нужно соответствующие настройки сделать?