У меня есть старая коробка, совместно размещенная в настройке VPS, которую я не могу контролировать. Это старое ядро; 2.6.32-042stab145.3 и старый Xenial, Ubuntu 16.04.7 LTS. Эти вещи я не могу изменить. Я знаю, что это конец жизни, но это ситуация, в которой я по независящим от меня причинам застрял. Эта система не подключена напрямую к Интернету.
Это привело к тому, что в репозиториях была доступна только старая версия PHP, в результате чего мне пришлось собрать из исходного кода и установить версию PHP самостоятельно, в частности, веб-модуль для Apache. Все идет нормально;
chmod 644 /usr/lib/apache2/modules/libphp7.so
[подготовка модуля `php7' в /etc/apache2/mods-available/php7.load]
А служба apache2 перезагрузить а я в деле.
Но каждый день или около того что-то продолжает удалять /etc/apache2/mods-available/php7.load и перезапускать сервер Apache. И я не могу понять, что.
Обычный путь использования auditd кажется заблокированным, потому что либо ядро не сконфигурировано с поддержкой аудита, либо оно не работает на VPS, либо есть что-то еще, чего я не вижу.
Итак, как мне узнать, что это делает, помня об ограничениях, которые я упомянул?
