On 11/14/19 6:01 PM, walter harms wrote:
Am 14.11.2019 17:01, schrieb Urs Liska:
Kann ich irgendwie herausfinden, *wer* zuletzt eine bestimmte Datei überschrieben hat (Besitzer ist natürlich root)?
im prinzip schon https://www.cyberciti.biz/tips/linux-audit-files-to-see-who-made-changes-to-... (noch nicht selber getestet)
Genau mit dem Link habe ich mal rausbekommen, was meine /etc/resolv.conf überschreibt. Funktioniert prima. (Natürlich bekommt man damit nicht nachträglich raus, wer das war ...)
FTR: https://bugs.debian.org/767071#38
Liebe Grüße Uwe