Как понять, кто меняет файл /etc/resolv.conf?

Question

Я в /etc/resolv.conf добавил свой dns сервер 127.0.0.1 ну и дополнительные опции:

nameserver 127.0.0.1
nameserver 8.8.8.8
nameserver 213.186.33.99
options timeout:3 attempts:3

Но этот файл каждые 1-4 часов откатывается до изначального вида:

nameserver 213.186.33.99

Как понять, кто его откатывает?
Под "кто" я подразумеваю какой сервис, или скрипт, или что либо еще.

Answer 1

В общем я проверил /var/log/syslog в то время, когда файл откатился в очередной раз. Выяснилось, что это был dhclient

Answer 2

Файл /etc/resolv.conf пресоздаётся автоматически при перезапуске службы network:

systemctl restart network.service

или

systemctl restart network

_{Для CentOS 7.}