hola, me gustaría saber si hay una forma de grabar o ver un archivo específico de acceso historia. Lo que quiero hacer es obtener información sobre qué proceso o aplicación ha cambiado un archivo de texto, por ejemplo.


gracias de antemano

¿Se refiere a un archivo wtmpux? o syslog?

así, syslog sería útil, pero tal vez hay otra manera de obtener lo que quiero. Permítanme explicar lo que necesito para esto:

He cambiado una línea en el archivo passwd, guardado y verificó que el cambio aún está allí, entonces i salir pero cuando vuelva y de acceso, el cambio que he hecho no está allí ya. Supongo que a fin de Negocios interino de un servicio o programa es la restauración de este archivo, tal vez. así que me preguntaba si hay una manera de saber quién o qué modificar un archivo.