Você pode configurar auditd
para fazer isso.
Existe uma maneira no linux (possivelmente usando o Inotify?) para "logar" quais arquivos são editados, ao vivo?
Você pode configurar auditd
para fazer isso.
LINK tem um bom artigo sobre como fazer isso com o auditd