Высокое использование ЦП с wineconsole, работающим в фоне

Я думаю, что Вы хотите сделать, не действительно возможно. Вы волнуетесь, прежде всего, о том, кто изменил файл, или Вы явно хотите, так посмотрите, что они использовали pico сделать так? Если первый имеет место, Вы могли бы использовать совместно используемую файловую систему с регистрирующимися возможностями (т.е. NFS, Samba) и смонтировать пользовательские каталоги этот путь. В зависимости от конфигурации это зарегистрирует каждое действие файла.

---Редактирование

Думая об этом немного больше, я предполагаю, что Вы могли использовать прерывания, чтобы сделать то, что Вы хотите, но это - hackish решение и предотвратит некоторую функциональность удара:

Вставьте следующее Ваш /etc/bashrc (или подобный):

function commandlogger
{
   LASTENTRY=$(fc -ln -0)
   logger -p local1.info -t commandlogger -i -- "${USER} - ${LASTENTRY}"
}

trap commandlogger DEBUG

Этот будет пружина прерывание удара каждый раз, когда пользователь вводит команду, которая затем зарегистрирует эту команду в системный журнал. Вы можете затем grep посредством этого поиска тега commandlogger. Кроме того, записи будут только зарегистрированы после следующей команды.