Есть ли способ узнать, какие файлы в /etc были изменены?

Эта команда будет искать foo в файле filename и в результатах для bar :

grep foo filename | grep bar

Альтернативой будет awk: awk '/ foo / && / bar /' filename