紧急求助!!!!ROOT密码问题???

seastarw

我的主机ROOT登陆的密码被别人更改，1,怎样查找谁，何时登陆我的主机？进行了这种操作！我们网络内部的ROOT 的密码一般都是ROOT，所以别人很容易登陆！我们全省联网。2,还有是否能查出谁在我本机上更改的?

cxzty

如果/etc/wtmp /etc/utmp文件还存在，可用以下命令查找
last -W /etc/wtmpx|grep ttyp*

sd-feng

到精华区里去看一看，有这样的文章。