Cómo averiguar cuál es la causa de la propiedad de /usr/local a cambio de mi-nombre de usuario root

Yo tenía exactamente este mismo problema, y resulta que Sophos auto-actualización era el culpable. Me di cuenta de esto mediante la ejecución de: sudo fs_usage | grep "usr/local"

Me tomó un tiempo, pero finalmente vi de Sophos amablemente denominado "Instalación" demonio de jugar con /usr/local permisos.

Todavía estoy tratando de averiguar un adecuado trabajo en torno a este comportamiento.

EDIT: creo que Sophos ha solucionado este problema, consulte el enlace en los comentarios de esta respuesta. Parece ser fijo al menos para mí!

Acabo de tener una idea aproximada de cómo obtener el permiso de ladrón. Esta no es una solución a su problema, pero más de algún tipo de solución.

¿Qué acerca de la escritura de un organismo de control en Automator o con Hazel (acciones de carpeta) para ver esta carpeta en particular pero en lugar de añadir una función como imágenes en Escala de usted sólo tiene que utilizar un shellscript que se encarga de ejecutar varios comandos de la shell:

• Si la carpeta se cambia de ninguna manera, sólo una instantánea de los permisos y el acceso actualmente a proceso de identificación con fuser <foldername>.
• entonces usted búsqueda en la tabla de proceso el proceso de identificación (ps auxwwwwww | grep <process id>) y, finalmente,
• escribir un correo electrónico a ti mismo con estas recogida de información.

Por desgracia, yo no soy de Automator sadhu, pero he encontrado por Google hay un montón de soluciones para un problema similar.

Si Tiempo de uso de la Máquina, usted puede encontrar el tiempo aproximado cuando permisos cambiado por explorar Backups.backupdb en la Terminal. Uso ls -ld en los sellos de tiempo carpetas, por ejemplo,

ls -ld /Volumes/Backup/Backups.backupdb/Mac/2015-12-25-120000/Macintosh\ HD/usr/local 

Que mostrará información de propietario y grupo.

Una vez que tenga la fecha en que se produjo el cambio, puede sleuth qué otra cosa podría haber cambiado luego en su sistema. Una técnica sencilla es usar el Buscador del Archivo " Buscar y agregar un Last modified date criterio. Otras buenas herramientas son find y mdfind en la Terminal.

Este es un efecto secundario de la actualización de su sistema; OS X, probablemente, hace un poco de todo-el-permiso de la junta directiva de "reparación" durante el proceso de actualización como /usr/local está anidado en una root de propiedad de la carpeta.