لاگ تغییر پسورد روت

[مهدی]

سلام
در cent os 6.5 لاگ مربروط به تغییر پسورد روت کجا قرار داره(در صورتی که کسی پسورد روت رو تغییر بده لاگ اون و آی پی آدرسش رو کجا میشه در آورد)؟؟

[Habili]

سلام از قسمت /var/log/secure میتونید کسایی که به سرور دسترسی پیدا کردند به همرا ip انها ببینید.