Как отследить, кто/что изменяет файл?

Question

[Александр Арбузов]

Приветствую всех. Прошу помочь с решением небольшой проблемы: есть сайт, расположенный на VPS сервере. У сайта есть конфигурационный файл config.ini. Этот файл с непрогнозируемой периодичностью "меняется", в результате чего сайт перестает работать.

VPS работает на linux. Есть уверенность, что это не умышленная порча файла, т.к. изменения вообщем-то одинаковые и бывают всего двух типов.

Подскажите, есть ли способ отследить кто/что меняет файл?

Answer 1

[portfelio]

Вероятно вам нужен auditd.

Comments

[Иван Старков]

Ага вот под редхат пример установки и тп www.cyberciti.biz/tips/linux-audit-files-to-see-wh...
под убунтой меняйте yum на apt-get