Иногда непонятно, какой процесс пишет или удаляет файлы в директории — особенно в системных папках, логах или временных хранилищах.
Вместо хаотичного дебага используй inotifywait из пакета inotify-tools, чтобы в реальном времени отслеживать события.
Подходит для отладки crontab, фоновых скриптов, демонов, temp-файлов и даже подозрительных активностей.
Установи inotify-tools, если ещё не стоит:
sudo apt install inotify-tools
Следи за изменениями, удалениями, созданием файлов в реальном времени:
inotifywait -m -r /путь/к/папке
Пример: следим за /tmp
inotifywait -m -r /tmp