Как мониторить изменение прав доступа к файлам linux?
Auditd, разве не оно? https://www.google.com/amp/s/1cloud.ru/help/amp/se...
https://habr.com/ru/company/selectel/blog/267833/
Как вариант - отслеживать запуск chown и chmod - перенести их куда поглубже, а вызывать их своим скриптом, который заодно и будет отслеживать изменения. И при необходимости их не допускать.