如何在Ubuntu中查看文件历史记录

在Ubuntu中查看文件历史记录，可根据不同场景选择方法：

• 使用Git（适用于版本控制场景）：若文件在Git仓库中，用git log --follow -- <filename>命令查看，可显示提交历史，包括哈希值、作者、日期等信息，--follow参数可跟踪文件重命名。
• 使用find和stat（适用于无版本控制的文件）：find /path/to/directory -name <filename> -exec stat --format="%y %n" {} \; | sort，可查看文件的修改时间和路径，需替换/path/to/directory和<filename>为实际值。
• 使用inotifywait（适用于实时监控）：先安装inotify-tools，再运行inotifywait -m -e modify /path/to/file，可实时显示文件的修改事件，-m表示持续监控，-e modify表示监控修改事件。
• 使用auditd（适用于系统级审计）：安装auditd后，用sudo auditctl -w /path/to/file -p wa -k file_changes添加监控规则，再通过ausearch -k file_changes查看审计日志，可记录文件的写入和属性修改。