Использовал auditd, написал правило на изменение прав доступа к файлам:
-a entry,always -S chmod -S fchmod -S chown -S chown32 -S fchown -S fchown32 -S lchown -S lchown32
Но не нахожу куда идут об этом логи. В /var/log/audit/.. не добавляется новых строчек
