Log adalah aset berharga saat memecahkan masalah server dan memeriksa perubahan kata sandi root. Perubahan kata sandi dicatat dalam file berikut:
Untuk sistem Ubuntu®/Debian®:
/var/log/auth.log
Untuk sistem CentOS®/RHEL®:
/var/log/secure
Untuk memeriksa perubahan kata sandi root, cari baris yang menyebutkan salah satu dari pesan berikut:
password changed for root
Password for root was changed