Система Centos8
Мне нужно определить, что это за процесс touchфайл без каких-либо изменений в содержимом. я пробовал auditctl но похоже, что у него нет наблюдателя файловой системы, который мог бы отслеживать эти атрибуты.
sudo auditctl -w /boot/grub2/grubenv -p a -k GRUBENV
но при этом не фиксируются изменения меток времени.
Есть ли способ регистрировать изменения в метках времени изменения / изменения файла, которые ничего не меняют в файле?
Изменение отметки времени больше похоже на операцию записи. Итак, команда должна выглядеть так:
sudo auditctl -w /boot/grub2/grubenv -p wa -k GRUBENV