Files have right permissions but the directory itself keeps reverting to root:root and 700. <span></span><br><br>On Thursday, August 1, 2013, Steve Grubb  wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
On Thursday, August 01, 2013 12:34:20 PM John Bambenek wrote:<br>
> What controls that?<br>
<br>
The audit daemon.<br>
<br>
> I have noticed /var/log/audit directory changes to a<br>
> default setting quickly and file rotation resets it as well.<br>
<br>
It defaults to 0600 unless you have set something for log_group and in that<br>
case you get 0640. Rotation is done using the rename syscall, so no<br>
permissions should be changing. Logs are created as 0640 root, root. But get<br>
modified as the audit daemon gets more of its configuration parsed.<br>
<br>
-Steve<br>
<br>
--<br>
Linux-audit mailing list<br>
<a href="javascript:;" onclick="_e(event, 'cvml', 'Linux-audit@redhat.com')">Linux-audit@redhat.com</a><br>
<a href="https://www.redhat.com/mailman/listinfo/linux-audit" target="_blank">https://www.redhat.com/mailman/listinfo/linux-audit</a><br>
</blockquote>