bash_history Detektiv gesucht

[Michael Schwendt]

On Thu, 29 Sep 2005 15:21:25 +0200, Uwe Lingner wrote:

> Hallo zusammen,
> 
> ich habe Gestern ein Problem gehabt: meine Cyrus user konnten Ihre mails 
> nicht
> abholen. Als ich dem Problem nachging, stellte ich fest dass die user 
> sich nicht
> authentifizieren konnten. Als ich dann weiter suchte, sah ich dass das 
> Password shadowing
> abgestellt war in der Datei /etc/sysconfig/authconfig, dann hab ich das 
> korrigiert und es lief wieder.
> 
> Nun meine Frage: der heilige Geist wird das wohl nicht gewesen sein, der 
> da rumkonfiguriert hat.
> Also hab ich meinen Kollegen verdächtigt er auch das root passwort hat. 
> In der bash history hab ich
> dann gesehen dass das Kommando authconfig gestartet wurde. das war Zeile 
> 9xx in der historyals ich ihm das
> am Morgen nachweisen wollte.... begann die history mit Zeile 2xxx. und 
> der Teil mit den von ihm
> abgesetzten kommandos war nicht mehr zu sehen.
> Was ist da passiert ?? Wie konnte er die bash_history verändern ???

"man history" gibt Dir sicherlich Inspiration.