Một cách cơ học để tìm ra tác động của bất kỳ hành động nào đối với các tệp cấu hình

Có cách nào cơ học để tìm ra tác động của bất kỳ hành động nào đối với tệp cấu hình không?

Hành động có thể là bất cứ điều gì: cài đặt gói, thêm người dùng, bật dịch vụ hoặc cập nhật khóa SSH.

Ví dụ:

• Việc thêm người dùng có thể sửa đổi /etc/passwd, /etc/group và /etc/shadow.

• ssh-bản sao-id có thể sửa đổi tệp ủy quyền của người dùng trên máy chủ.

Tôi hiểu rằng một lợi thế của Linux so với Windows là các cấu hình ít nhiều ở một nơi và có thể sửa đổi thủ công (ví dụ: sửa đổi thủ công/etc/passwd, v.v. thay vì sử dụng người dùng).

Nhiều hướng dẫn trực tuyến giải thích các tệp cấu hình mà một hành động có thể sửa đổi và cách sửa đổi. Nhưng tôi muốn một số cách máy móc để đảm bảo rằng tôi không bỏ sót điều gì.

Có lẽ một cái gì đó giống như dành riêng một máy ảo Ubuntu để thử nghiệm, thực hiện hành động được đề cập và quét toàn bộ máy (hoặc chỉ các thư mục có khả năng xảy ra) để thay đổi? Một lần quét sau một người dùng hành động sẽ gắn cờ /etc/passwd, v.v. là đã thay đổi.

Tôi không nhất thiết phải hỏi liệu có ai có thể nghĩ ra cách thực hiện nhanh chóng hay không. Có thể có một phương pháp tiêu chuẩn mà sinh viên Linux luôn sử dụng?