Les journaux sont un atout précieux lors du dépannage des serveurs et de la vérification des modifications du mot de passe root. Les changements de mot de passe sont consignés dans les fichiers suivants :
Pour les systèmes Ubuntu®/Debian® :
/var/log/auth.log
Pour les systèmes CentOS®/RHEL® :
/var/log/secure
Pour vérifier les modifications du mot de passe root, recherchez les lignes qui mentionnent l'un des messages suivants :
password changed for root
Password for root was changed