Hi,<br><br>perhaps dump question: <br><br>I'm using ids system and doing file monitoring.<br>If any file changed, i see it.<br>Recently i saw inode change of /etc/shadow.<br>One user was added.<br><br>So what might be reason for inode change of any file? Does inode size grow by-and-by? I think not. Or might only reasonable cause be that this file was deleted and recreated again?
<br><br>regards<br>