ตรวจสอบการอนุญาตของไฟล์เป็นระยะเพื่อหาการรั่วไหลที่ผิดพลาด

ฉันกำลังมองหาวิธีตรวจสอบแผนผังระบบไฟล์เป็นระยะเพื่อหาสิทธิ์ที่ตั้งค่าไม่ถูกต้อง

บริบทคือ:

• ซึ่งอยู่ในสภาพแวดล้อมคอมพิวเตอร์เชิงวิชาการ ซึ่งมีนักศึกษา นักวิจัย และผู้ดูแลระบบที่ทำงานหนักเกินไป
• โฟกัสไม่ได้อยู่ที่ตัวการที่เป็นอันตราย แต่เป็นความผิดพลาดที่เกิดจากสิ่งที่กล่าวมาข้างต้น
• ผู้ใช้ที่มีอยู่/ลำดับชั้นของกลุ่ม
• การป้องกันไม่จำเป็นต้องเกิดขึ้นทันที เรากำลังคิดถึงบางสิ่งที่สามารถดำเนินการได้ทุกวัน
• นึกคิดไม่ต้องการติดตั้งเครื่องมือพิเศษเช่น tripwire
• ไม่ต้องการร่องรอยทางนิติวิทยาศาสตร์ที่จะถูกจับ

ลางสังหรณ์ของฉันคือสคริปต์ที่:

• ทำงานทุกวันผ่าน cron
• ทำงานเป็นผู้ใช้ที่มีสิทธิ์อ่านสำหรับต้นไม้ทั้งหมด
• ตรวจสอบว่า rwx ปิดอยู่สำหรับบิต "ทั้งหมด" .. (จะเพิ่มกฎเพิ่มเติม)

ก่อนที่ฉันจะเริ่ม มีวิธีใดที่ฉันไม่ทราบมาก่อนหรือไม่

คุณต้องการตรวจสอบ ผู้ช่วย หรือ ต้นไม้ใหญ่

รายการทั่วไปเพิ่มเติมของ ซอฟต์แวร์ตรวจสอบความสมบูรณ์ของไฟล์