Estou procurando orientação sobre como descobrir qual usuário modificou um arquivo específico. Embora inotify seja ótimo para receber notificações quando um arquivo específico é tocado, como descobrir qual usuário modificou esse arquivo? Posso pensar em usar lsof, mas tenho medo de que não seja tão "em tempo real" quanto eu queira e / ou possa ser um imposto muito alto sobre os recursos. Em tempo real, quero dizer que, se um usuário simplesmente executar umtouch comando em um arquivo, quando eu corrolsof no arquivo, ele não pode ser recuperado porlsof.