当用户更改密码或其他用户的密码时，我如何捕获（如果某处有日志文件）？
我看到了这个日志，但我无法确定谁更改了用户 XXXX 的密码
Mar 31 12:41:52 UBGGH passwd: pam_unix(passwd:chauthtok): password changed for XXXX
我使用 centos 版本 7
主页
/
user-529023