Например как посмотреть, какой юзер последний открывал файл index.php и что-то туда записывал?
В логах искать или есть какая-нить команда в терминале?
Как данная тема связана с Red Hat Linux, Fedora, CentOS? Не лучше ли задавать вопросы такого плана в "Кросс-дистрибутивных вопросах"? Потому - перенесено туда. yars

