Protokolle sind ein wertvolles Hilfsmittel bei der Fehlerbehebung von Servern und der Überprüfung auf Änderungen des Root-Passworts. Passwortänderungen werden in den folgenden Dateien protokolliert:
Für Ubuntu®-/Debian®-Systeme:
/var/log/auth.log
Für CentOS®/RHEL®-Systeme:
/var/log/secure
Um nach Änderungen des Root-Passworts zu suchen, suchen Sie nach Zeilen, die eine der folgenden Meldungen enthalten:
password changed for root
Password for root was changed