Los registros son un activo valioso cuando se solucionan problemas de servidores y se verifican cambios en la contraseña raíz. Los cambios de contraseña se registran en los siguientes archivos:
Para sistemas Ubuntu®/Debian®:
/var/log/auth.log
Para sistemas CentOS®/RHEL®:
/var/log/secure
Para verificar los cambios en la contraseña raíz, busque líneas que mencionen alguno de los siguientes mensajes:
password changed for root
Password for root was changed