如何找到修改了文件的服务？

Question

我的 ubuntu 上运行着 3 个服务文件，二进制文件存储在 中/usr/sbin。服务在用户下运行root。文件夹中存储着一个文件/var，其中一个服务正在修改此文件。如何找出哪个服务/二进制文件正在修改此文件？linux 中是否有任何命令？

我尝试使用 find 命令，但它有助于查看文件是否被修改？它无法帮助查看谁修改了