Как определить, какой процесс/скрипт выполняет изменения в файлах?

Question

[Александр]

Здравствуйте!

Есть сайт на вордпрессе. Проблема в том, что в файле .htaccess непонятным образом появляются крякозябры, последний раз был дописан один символ "s", в следствии чего сайт возвращал ошибку 500

Возможно где-то дыра в безопасности, но суть не в этом.

Возможно ли каким-то образом логировать из какого скрипта, выполняется изменение в файлах веб-сайта?

Answer 1

[Rsa97]

chmod 644 .htaccess
chown root:root .htaccess

И никто посторонний ничего не поменяет. Ну, если конечно web-сервер не от рута запущен.

Answer 2

[Александр]

во первых виртуалхост работает под конкретным пользователем
во вторых, если идти таким путем то намного лучше воспользоваться блокировкой от записи

я же хочу иметь инструмент по отслеживанию кто делает изминения в файлах, да бы устранить причину а не следствие

Answer 3

[Дмитрий Лупонос]

lsof