Chinaunix

标题: 能够看出是哪个终端修改了密码的吗？ [打印本页]

作者: sensir 时间: 2005-11-11 09:11
标题: 能够看出是哪个终端修改了密码的吗？
一个普通用户的密码今天敲了几次密码都登陆不进，后来回车一下居然就进了，也就是说密码变为空了，用ROOT查看了/etc/shadow文件的日期，是昨天下午修改的，由于是业务机，密码不能够随便修改的，所以我想知道到底是哪个用户修改了这个密码，在哪个终端上修改的。
请教一下大家！

作者: hljnjxh 时间: 2005-11-11 09:13
这个好像是看不出来

作者: sensir 时间: 2005-11-11 09:17
系统是不是没有作任何相关的记录呢？谁修改的？在哪修改的？

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)