Кто последний правил файл

Думаю, без предварительной подготовки - нет, только косвенно. Нужно больше конкретики.

скорее всего нет, можно почитать хистори всех юзеров, но скорее всего не поможет

если не настроено, что-то типа audit, то скорее всего никак. Ну еще вариант с хистори есть)

хистори - не помогает, потому что правку делают в mc.

А как - с помощью audit?

Читать про SELinux. Но, постфактум, всё равно маловероятно.

> А как - с помощью audit?

# auditctl -w /path/to/file.ext -p war

потом
# ausearch -f /path/to/file.ext -i | less

у mc своя хистори, вроде. Посмотри в /home/user/.mc/

на это лучше не полагаться, особенно если запущено несколько одновременных экземпляров mc