История изменений

Судя по всему что-то в системе происходит, но вот как это отследить

маловероятно, но отследить можно так

устанавливаете свежую систему
устанвливаете исходники и скрипты для сборки
выполняете touch /root/time1
запускаете сборку
удаляете все исходники
выполняете touch /root/time2
выполнете
find /  -not \( -path /dev -prune \) -not \( -path /proc -prune \) -not \( -path /sys -prune \) -not \( -path /boot -prune \) -not \( -path /media -prune \) -not \( -path /mnt -prune \) -and \( -newer /root/time1 \) -and \( ! -newer /root/time2 \)

последняя команда покажет вам, какие файлы были созданы в системе между моментом создания /root/time1 и /root/time2, так же параметр -newer можно заменить на -cnewer, чтобы отследить файлы по времени модификации или на -anewer, чтобы отследить файлы по дате доступа, естественно, все эти 3 параметра можно скомбинировать в одной команде find, но можно и по отдельности запускать

-anower, пожалуй, бесполезна, а вот -cnewer может выдать полезную информацию

Судя по всему что-то в системе происходит, но вот как это отследить

маловероятно, но отследить можно так

устанавливаете свежую систему
устанвливаете исходники и скрипты для сборки
выполняете touch /root/time1
запускаете сборку
удаляете все исходники
выполняете touch /root/time2
выполнете
find /  -not \( -path /dev -prune \) -not \( -path /proc -prune \) -not \( -path /sys -prune \) -not \( -path /boot -prune \) -not \( -path /media -prune \) -not \( -path /mnt -prune \) -and \( -newer /root/time1 \) -and \( ! -newer /root/time2 \)

последняя команда покажет вам, какие файлы были созданы в системе между моментом создания /root/time1 и /root/time2, так же параметр -newer можно заменить на -cnewer, чтобы отследить файлы по времени модификации или на -anewer, чтобы отследить файлы по дате доступа, естественно, все эти 3 параметра можно скомбинировать в одной команде find, но можно и по отдельности запускать