我在 Debian 8 上使用网络管理器。我的配置包含一些自定义 DNS 服务器，因此由网络管理器生成的 /etc/resolv.conf 文件如下所示：
# Generated by NetworkManager
search rudloff.pro
nameserver 89.234.141.66
nameserver 8.8.8.8
nameserver 2a00:5881:8100:1000::3
这完全没问题，但几分钟后，resolv.conf 文件被替换为：
nameserver 2a01:e00::1
nameserver 2a01:e00::2
（这些是我的 ISP DNS 服务器，由 DHCP 服务器发送。）
我不知道是什么替换了这个文件。你知道什么可以做到吗？有没有办法查看哪个进程编辑了文件？