Logи и права на них.

на какие именно логи? Если типа /var/log/messages, то ведь этот файл не создается заново а все время существует. И его права доступа не меняются. Если он логротейтится то имхо логротейт сохраняет его права. Так что просто сделай chmod и имхо ищи субъекта/тку который изменил права.