Um servidor Zabbix que estou atualmente começou mostrando um alerta como este:
/etc/passwd has been changed on Router
Agora, nesta máquina do roteador, não tenho um histórico do arquivo passwd, então não posso ver exatamente o que mudou, mas o que sei é que a hora do alerta coincidiu aproximadamente com Routera reinicialização desta máquina. Assim que o roteador voltou a funcionar, o Zabbix começou a emitir esse alerta.
A execução ls -l /etc/passwdno Routerdispositivo mostra que o carimbo de data/hora da última modificação é aproximadamente o mesmo da hora da reinicialização.
Isso pode ser pura coincidência, mas prefiro verificar aqui, pois não encontrei nada online: uma simples reinicialização do dispositivo pode fazer com que o /etc/passwdarquivo seja atualizado (se não no conteúdo, pelo menos no carimbo de data / hora)?