Есть ли способ узнать, кто устанавливает пакет и когда он был установлен в debian?
Кто, я думаю, должен быть root, а когда, проверьте /var/log/dpkg.log. У вас будут даты установки, обновления, удаления всех пакетов.
Загляните в: /var/log/apt/history.log когда. Что касается кого, вам нужно быть root для установки пакетов, поэтому он всегда будет root. (Если вы используете sudo, вы можете настроить sudo для ведения журнала, когда кто-то использует любую из соответствующих команд (dpkg / aptitude / apt-get и т. Д.)