В статье "Use kfsmd to keep track of changes in your filesystems (http://www.linux.com/feature/124903)" рассказывается о простом средстве организации мониторинга (привязки обработчиков событий) или ведении лога изменений файлов и директорий  - kfsmd (http://freshmeat.net/projects/kfsmd/), использующем механизм "inotify (http://www.edoceo.com/creo/inotify/)" для слежения за событиями в файловой системе, появившийся начиная с Linux ядра 2.6.13.

URL: http://www.linux.com/feature/124903
Новость: http://www.opennet.me/opennews/art.shtml?num=13884

• Контроль изменений файлов и директорий  в Linux,zOrd, 17:10 , 28-Янв-08
• Контроль изменений файлов и директорий  в Linux,Аноним, 20:04 , 28-Янв-08

Интересно а есть возможность записи IP адреса того кто изменил файл или директорию?

Файл меняют процессы, а не IP-адреса.
При разборе проблем сперва поглядишь кто зашел и когда, а потом чего запускал.
Из "чего запускал" найдешь чего поправил.

Вот так, пройдя по веревочке и дойдешь до истины.

Других вариантов в общем случае нет, если только ваша система не узкоспециализирована.