Wer ändert Datei?

Hallo Leute. Auf einem meiner Server ändert sich komischerweise bei einem Benutzer immer wieder die .forward, und zwar wird sie immer wieder geleert. Wie kann ich denn feststellen, welcher Benutzer bzw. welcher Prozeß diese Datei anfaßt? Da die Datei nach der Leerung immer noch dem Ursprungsbenutzer gehört, schließe ich, daß es entweder der Benutzer selbst oder root war, der die Datei geändert hat. Aber ich wüßte gern, wodurch das passiert. Gibt es da eine Möglichkeit? -- Andre Tann -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org