I registri sono una risorsa preziosa durante la risoluzione dei problemi dei server e il controllo delle modifiche alla password di root. Le modifiche alla password vengono registrate nei seguenti file:
Per i sistemi Ubuntu®/Debian®:
/var/log/auth.log
Per i sistemi CentOS®/RHEL®:
/var/log/secure
Per verificare le modifiche alla password di root, cerca le righe che menzionano uno dei seguenti messaggi:
password changed for root
Password for root was changed