究竟是谁修改了我的httpd.conf？？

neilengineer

最近，在我机子上的httpd.conf偶尔会无故被修改。此文件前面，被加了磁盘相关信息，如：
<device DEVNO="0x0811" TIME="1249608313" UUID="f5ca1c75-5c39-4259-91d4-fc2769c045cc" TYPE="xfs">/dev/sdb1</device>
IPADDR=172.16.85.2
NETMASK=255.255.224.0


fuser inotify什么的都用过了，不大好用，可能是此conf文件是被打开修改，然后马上close掉的。 fuser无法找到是什么程序修改此文件。 不知大家有没有好的工具可以在凶手修改此文件时，把凶手找出来？

neilengineer

顶一下，没有知道么？