Почему поменялось время Change у всех файлов в определенной папке?

Question

[pcdesign]

Сегодня по крону сервак ребутнулся в 4 утра 5 минут.
Все файлы в определенной папке стали иметь время Change: 2017-12-14 04:05:29

stat config.yml 
  File: `config.yml'
  Size: 2605            Blocks: 8          IO Block: 4096   regular file
Device: 802h/2050d      Inode: 1063228     Links: 1
Access: (0644/-rw-r--r--)  Uid: (  500/ myuser)   Gid: (  501/ myuser)
Access: 2017-12-14 04:05:31.823991132 +0300
Modify: 2017-11-10 10:46:27.732641160 +0300
Change: 2017-12-14 04:05:30.950016030 +0300

Как такое может быть? Хотя файлы реально не были изменены.

Answer 1

[Руслан Федосеев]

fsck ?

Comments

[pcdesign]

Спасибо за ответ.
В /var/log/boot.log и в /var/log/messages - про fsck ни слова.

[Saboteur]

А если fsck запускался в single mode или до маунта /var ?

[pcdesign]

Saboteur, спасибо за коммент.
Какой способ верификации? Как убедится что это на самом деле так и Change time поменял fsck?
И почему изменилась только одна папка у одного юзера?

[Saboteur]

В принципе никак. в inode нет информации кто и почему менял, только дата обращения.

При этом, так как modify date не менялось, изменение могло касаться только чего-то, что хранится в inode - права доступа, владелец/группа, может быть даже link counter менялся.

[pcdesign]

Saboteur, спасибо.