Есть ли способ просмотреть все случаи смены владельца файлов? У меня есть ощущение, что на моем сервере есть проблема с безопасностью, но я также очень параноик и, возможно, сам изменил ее.
Вы должны использовать аудит для этой цели. Это специальный модуль ядра для аудита системных вызовов. Вы можете настроить его для вывода на экран при специальных системных вызовах с помощью специальных утилит пользовательского пространства.
Также вы можете получить более интересную информацию в тестах из СНГ. Например этот.
Я думаю, что команда stat будет лучшим из того, что вы можете получить.
http://linux.die.net/man/1/stat
Вы можете изучить и настроить системы обнаружения вторжений, чтобы быть уверенным.
http://www.tldp.org/HOWTO/Security-Quickstart-HOWTO/intrusion.html