如何查看一个文件被修改的记录

highriver

大家好，我现在发现某台机器的文件总是在每天的13:17被别人更新。比如 -rw-r--r-- 1 root root 404193848 Mar 31 13:17 /home/search/data/locationinfo/location.dat

如果别人是使用rsync远程同步更新该机器的文件，有没有办法跟踪到是哪台机器更新的这个文件。本机我查了crontab里面没有定时更新的任务，所以，我排除了本机，也顺便确认一下还有什么可能会运行一个定时任务？ 多谢各位。

谷歌先生

看有相应的日志文件吗

系统新手

先看看日志

highriver

日志都是发起rsync一方的日志吧。问题是现在这台机器我定位不到。我想知道有没有被rsync一方的机器能知道谁在rsync它本地的文件。