On 11/14/19 6:01 PM, walter harms wrote:
Am 14.11.2019 17:01, schrieb Urs Liska:
Kann ich irgendwie herausfinden, *wer* zuletzt
eine bestimmte Datei
überschrieben hat (Besitzer ist natürlich root)?
im prinzip schon
https://www.cyberciti.biz/tips/linux-audit-files-to-see-who-made-changes-to…
(noch nicht selber getestet)
Genau mit dem Link habe ich mal rausbekommen, was meine /etc/resolv.conf
überschreibt. Funktioniert prima. (Natürlich bekommt man damit nicht
nachträglich raus, wer das war ...)
FTR:
https://bugs.debian.org/767071#38
Liebe Grüße
Uwe