用户密码修改？

hakajawa
用户密码修改？

用户密码修改了有日志记录么？比如啥时候修改的。。哪个IP登录进来修改的。。这些记录能查么？

寂寞烈火
/var/log/secure

chinaunixzcx
/var/log/secure 只记录了用户登录信息

cuci
可以自己写个脚本程序监控用户登入的一些操作

bigarade
history记录了一些历史命令

飞哥2005
期待答案 。。。。。

honckly
查看下history记录信息

jerrywjl
可以考虑使用audit来监控/etc/shadow文件。

hakajawa
[quote]原帖由 [i]honckly[/i] 于 2008-8-30 19:22 发表 [url=http://linux.chinaunix.net/bbs/redirect.php?goto=findpost&pid=6727674&ptid=1028664][img]http://linux.chinaunix.net/bbs/images/common/back.gif[/img][/url]
查看下history记录信息 [/quote]
如果记录多了。。那不是一般就被覆盖了？这个跟HISTSIZE有关吧？

hakajawa
[quote]原帖由 [i]jerrywjl[/i] 于 2008-8-30 22:04 发表 [url=http://linux.chinaunix.net/bbs/redirect.php?goto=findpost&pid=6727796&ptid=1028664][img]http://linux.chinaunix.net/bbs/images/common/back.gif[/img][/url]
可以考虑使用audit来监控/etc/shadow文件。 [/quote]
能否说的详细些，小弟新人，不太懂