Как просмотреть последнего пользователя, который получил доступ к папке в терминале?

Вы можете использовать auditd . Чтобы установить его, выполните следующую команду из терминала:

sudo apt-get install auditd

Как настроить наблюдение за папкой для аудита?

sudo auditctl -w /path/to/folder -p rwx -k password-file

Приведенная выше команда мониторинга /path/to/folder для всех которые могут выполнять операции записи, чтения или выполнения для этой папки.

Как узнать, кто изменил или получил доступ к папке?

Используйте команду ausearch следующим образом:

sudo ausearch -f /path/to/folder -i | less

Подробнее: Файлы аудита Linux, чтобы увидеть, кто внесены изменения в файл .