Peter V. Saveliev пишет:

<skipped/>

> У меня вопрос шире. Как узнать, кто пишет в файл? Inotify не позволяет 
> получить pid процесса, и, насколько я понимаю, да и по любому это анализ 
> post-mortem.

http://www.cyberciti.biz/tips/linux-audit-files-to-see-who-made-changes-to-a-file.html
В Сизифе есть.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@altlinux.org
JID:     vitaly.ostanin@gmail.com