Shadow copy [SOLVED]

Приходиться запустить на веб-сервер юзеров (пожалуиста, не надо обсуждать причины этого решения).
Собственно , вопрос: Как отследить,сохранить и откатить изменения фаилов:
1) root-у (в OpenBSD есть changelist(1) (http://www.openbsd.org/cgi-bin/man.cgi?query=changelist&sektion=5&arch=i386&apropos=0&manpath=OpenBSD+Current);
но это не совсем то); В идеале хотелось бы что-то вроде Shadow copy из W2k3 или аналогичную систему из MacOSX )?
2) юзеру ?
Система :2.6.23-hardened-r12kare-test-0.21
Про attr(5),acl(5),bashlogger,audit(5) в курсе, но например
вим и нано не логгится