Как понять что меняет права на директорию?

[thunderamur]

Имеется Asterisk + FreePBX.
Права на папку /var/spool/asterisk/monitor встают 777, мне нужно 755, меняю, через какое-то время (считанные минуты) права вновь 777, как понять, что изменяет права на директорию?
Пользователь решил продолжить мысль [time]16 Ноябрь 2015, 23:58:01[/time]:lsof и fuser тут не показывают ничего, т.к. директория не занимается никем, просто смена права и освободжается сразу.
Пользователь решил продолжить мысль 16 Ноября 2015, 17:08:37:поставил владельцем рута, а права все равно меняются, значит где-то какой-то скрипт меняет права...

[wajnon]

thunderamur,
а бит t нигде не установлен, может из за него?

[thunderamur]

wajnon,
Нет, не установлен. Да и причем тут он?
Там скорее всего просто где-то скрипт работает периодически, как бы отследить, лог собрать обращений к monitor.

[it0r]

посмотреть в сторону strace ?
Пользователь решил продолжить мысль 17 Ноября 2015, 04:03:54:вот, что то вроде этого: http://habrahabr.ru/post/92123/

[thunderamur]

it0r,
насколько я понял оно только для процессов, показывает, что открывает процесс, мне наоборот надо, скормить директорию и узнать, что к ней обращается.

[it0r]

пишут что strace может следить за конкретным (указанным) процессом или программой. http://www.linux.org.ru/forum/development/1893101
в данном случае - chmod. (или чем еще можно менять права на файл\каталог).
И здесь же упоминается интересная утилитка "...auditd. Пишешь ей в конфиг, какие файлы мониторить...".
я не пробовал, маны не читал, но где то здесь, думаю, есть решение.

[thunderamur]

it0r,
Да, про мониторить chmod что-то я и не подумал, спасибо, попробую.