Права на /sys/log/squid/access.log меняются на syslog:adm

[TroubleMaker]

Ничего не понимаю. Работает себе сквид, работает, вдруг бах - права на журнал вместо proxy:proxy становятся syslog:adm.

Не, я конечно могу внести squid в группу adm, но это же ненормально. А главное, не могу понять, почему это происходит.

Код: [Выделить]

$ ls -la /var/log/squid
итого 61716
drwxrwx---  2 proxy  proxy     4096 2011-12-07 07:51 .
drwxr-xr-x 15 root   root      4096 2011-12-07 07:51 ..
-rw-r-----  1 syslog adm    9495248 2011-12-08 07:43 access.log
-rw-r-----  1 proxy  proxy 11538513 2011-12-06 07:47 access.log.0
-rw-r-----  1 proxy  proxy  9858847 2011-12-07 07:51 access.log.1
-rw-r-----  1 proxy  proxy   595790 2011-12-05 07:45 access.log.2
-rw-r-----  1 proxy  proxy       20 2011-12-05 07:45 access.log.2.gz
-rw-r-----  1 proxy  proxy   550649 2011-08-15 07:53 access.log.3
-rw-r-----  1 proxy  proxy  6749988 2011-08-11 08:02 access.log.4
-rw-r-----  1 proxy  proxy        0 2011-08-08 07:55 access.log.5
-rw-r-----  1 proxy  proxy        0 2011-08-07 07:39 access.log.6
-rw-r-----  1 proxy  proxy     2685 2011-12-07 17:33 cache.log
-rw-r-----  1 proxy  proxy    35043 2011-12-07 07:49 cache.log.1
-rw-r-----  1 proxy  proxy     1453 2011-12-05 16:46 cache.log.2.gz
-rw-r-----  1 proxy  proxy     4000 2011-12-08 00:00 squidGuard.log
-rw-r-----  1 proxy  proxy    27900 2011-12-07 07:51 squidGuard.log.1
-rw-r-----  1 proxy  proxy      489 2011-12-06 07:47 squidGuard.log.2.gz
-rw-r-----  1 proxy  proxy 10459909 2011-12-08 07:43 store.log
-rw-r-----  1 proxy  proxy 10595818 2011-12-07 07:51 store.log.1
-rw-r-----  1 proxy  proxy  3134623 2011-12-06 07:47 store.log.2.gz
Аналогичная фигня происходит и с файлами зон bind9 после правки их вебмином, причем не всегда - иногда всё нормально, иногда права на зоны меняются на root:root.

Есть идеи, коллеги, что бы это значило?

8.04.4/server
2.6.24-29-server

[vasilisc]

возможно, права меняет "даемон ротации журналов"
гляньте в /etc/logrotate.d/
найдите нужный сервис и там загляните.

[TroubleMaker]

Спасибо, посмотрел, но ничего необычного не увидел, что удивило еще больше. Во всяком случае, во всех вложенных скриптах не нашел, где могут меняться права. Хоть бери, и в скрипт для logrotate явно вставляй chown для каталога логов сквида... :-(

Похоже, еще пакостит вебмин, но с чего бы?