Cómo probar que alguien modificó el sistema

Imagen de araoz
0 puntos

Hola a todos. Éste es mi primer post.
Soy un usuario de Kubuntu, medio novato aunque me las apaño bastante bien. En la oficina donde trabajo se está adoptando kubuntu, y como a pesar de todo soy el que más sabe de linux (de los que trabajamos allí, claro) me consultan frecuentemente.

El problema lo tengo con mi jefe, que es de esas personas que creen que nacieron sabiéndolo todo, y que se está metiendo también en el tema de linux. Resulta que ya voy por la tercera vez que le instalo el sistema a este buen hombre, quien de alguna manera se las arregla para dejarlo semi-inoperativo de tanto tocarlo. Por supuesto, él jura y perjura que no hizo absolutamente nada como root, pero hoy pierde las X, mañana pierde el soporte de teclado, y pasado mañana ¿quien sabe?

Negarle la contraseña de superusuario no es una opción, así que pregunto:

¿Cómo puedo obtener un log de las modificaciones que el superusuario le hace al sistema? Sería la única forma de que este sujeto reconozca la verdad.

Gracias a todos por su ayuda.

***********************************
Por Favor Lee las Normas del Foro
Gracias por tu comprensión.
Te muevo al hilo correspondiente.
Movido por dracool.
***********************************

Imagen de hugolino
+1
0
-1

en /var/log tenés toooodos los registros que guarda ubuntu, en archivos de texto

también podés ir a Sistema > Administración > Registro de actividad del sistema y tenés los registros más importantes, acomodados por fecha y hora, ahí podés (con paciencia) mirar mucho de lo que se hizo

+1
0
-1
Imagen de gabiel
+1
0
-1

También podrías usar sudo para darle únicamente privilegios sobre determinadas herramientas; por ejemplo solo sobre apt para que pueda actualizar e instalar paquetes pero no cambiar configuraciones del sistema.

Saludos.

♠ ♣ ♥ ♦
Este comentario puede contener trazas de cacahuetes, almendras y germen de trigo.
[Documentación oficial][Normas del foro]

+1
0
-1
Imagen de Finwe
+1
0
-1

...de alguna manera se las arregla para dejarlo semi-inoperativo....
Ja Ja...

si trabaja por la terminal, puedes utilizar history para ver que es lo que hace.

saludos.
----------
Iniciando script....
Generando backup del comentario....
Backup exitoso....
Mirar la Guía Ubuntu y también las NORMAS!!

+1
0
-1

----------
Iniciando script....
Generando backup del comentario....
Backup exitoso....
Mirar la Guía Ubuntu y las NORMAS