Как отследить что переименовывает файл?

Question

[Простой Человек]

Как отследить что переименовывает файл?
При выгрузке файла в имени которого есть пробелы они автоматически становятся нижним подчёркиванием.
Можно отследить что это и как делает?

ПС. Пробовал auditd, с таким правилами
auditctl -w /var/www/html/mysite.com/imgupl/iu/ -p rwax -k test_watch
auditctl -w /var/www/html/mysite.com/imgupl/iu/ -k test_watch

Не помогает.

Comments

[Everything_is_bad]

При выгрузке

нам это ничего не говорит, описывай какие командами или софтом ты это делаешь

[Простой Человек]

Everything_is_bad, выгружаю программой Image Uploader через FTP на свой сервер vsFTPd установленный из репозитория Debian 12 в облако webdav mailru, примонтированное с помощью rclone в подкаталог с доменом, который управляется nginx.

[d'Ivan]

Смотри в ее настройках.

[Простой Человек]

d'Ivan, а там по сути ничего нет (для моего случая; по крайней мере man читал). Всё, что пригодно, это flush.
Отслеживаемая папка есть в логе, но всё что там есть это syscall=opennat и дальше файл уже с подчёркиванием.
Вроде как можно было свернуть на IU, но он выдаёт вместо пробелов URI формат, то бишь %20.

[d'Ivan]

Варианты ответственных компонентов:
1. Image Uploader
2. облака webdav mailru, из-за особенности реализации
3. rclone
4. vsFTPd

[Простой Человек]

d'Ivan, блин, Л - логика :)