linux 时间被偷偷修改了,怎么查询到相关的修改日志?

linux系统(不是虚拟机,也没有设置自动同步时间)的时间被修改了,怎样可以查到是哪个用户是在哪个时间把时间给改了?
有没有相关的日志文件?

注意,不是问怎样修改时间,而是时间被修改之后怎么查询到相关的修改日志!!
我要找出是谁在什么时候偷偷修改了系统时间.