我遇到运行CentOS 5的cPanel共享服务器的问题，其中public_html文件夹下的几个目录从755变为777.客户说他们没有更改它，我想知道是否有监视这些特定目录的方法，以找出更改权限的人/内容。
我已经研究过使用auditctl并在测试它并自己更改权限之后我没有在日志中看到任何内容所以我不确定我是否正确行事或是否可能。
对于我如何弄清楚更改权限的内容，是否有任何建议或想法？
谢谢！
答案 0 :(得分：0)
使用shell脚本创建每分钟或每小时的cron作业，该脚本只检查这几个目录上的ls -hal输出。然后，一旦注意到差异，您就可以适当地做出响应（即在某处注明一个简单的输出，注意到更改;该日志文件的时间戳将在第一次注意到它时为您提供。）