[Eisfair] Update Base 2.0.0 online

Marcus Roeckrath marcus.roeckrath at gmx.de
Do Dez 6 12:18:47 CET 2012


Hallo Jürgen,

Jürgen Witt wrote:

> -rw------- 1 root root 20281 Nov 26 21:08 base.2012-11-26-21-10-28
> -rw------- 1 root root 20281 Dec  4 19:50 base.2012-12-04-20-02-35

Am 4.12.12 um 19:50 wurde tulip in die Base eingetragen!

Das war nach dem knapp einen Tag nach Kernelupdate aber vor dem Base-Update,
dass erst am 4.12. um 12:19 vorgenommen wurde.

Somit kann die Änderung weder vom Kernelupdate noch vom Base-Update
vorgenommen worden sein, so wie es die Durchsicht durch die
Installationsskripte auch ergeben hat.

Kannst Du nachvollziehen, was an der Kiste am 4.12. gegen 19:50 gemacht
wurde?

Mir fallen dabei folgende Dinge ein:

Jemand hat vor Ort unter Anleitung versucht die Base-Konfiguration zu
bearbeiten.

Es ist versehentlich eine base-Backupfile über das Menu zurückgespielt
worden.

Jemand hat vor Ort selbsttätig an der Base-Konfiguration gearbeitet.

Der Befehl last gibt die letzten logins aus, wie sie in /var/log/messages
geloggt wurden.

Um nun aber an die älteren Logins ranzukommen, bei mir wird das täglich
rotiert, müsste man das wtmp.[x].gz File nehmen, dass die Logins vom 4.12.
dokumentiert.

Dieses mit 

gunzip wtmp.[x].gz

entpacken und mit

last -f wtmp.[x]

anzeigen lassen.

Am Ende die entpackten wtmp.[x] Files wieder mit gzip wtmp.[x] einpacken.

-- 
Gruss Marcus


Mehr Informationen über die Mailingliste Eisfair