Debian 9 サーバーの一部のファイルは、変更後に定期的に元の状態で上書きされます。どのプロセス/プログラムがこれを実行しているかが見つかりません。 crontabには何も定義されていません。それはおそらく、例えばAnsible / Puppetなどのリモートサーバーから来たかもしれませんが、その証拠を見つけることができません。
lsof試してみましたが、fuserファイルを使用するプロセスはありません。
私の質問は、これらのファイルを監視し、どのプロセスがその内容を変更したかを調べるためにモニタを設定する方法です。