Am Freitag haben wir das letzte Update eingespielt. Ca. eine Stunde später hat mich ein User angerufen, dass sein Passwort nicht mehr funktioniert. Ich wollte ihn sein Passwort ersetzen, do sein Benutzer war nicht mehr da. Habe ihn jetzt einen neuen Angelegt - jetzt sind alle Einstellungen weg.
Ich versuche mich ca. seit einer Stunde auf UCS durch die Protokolle graben um zu sehen, was passiert ist - Leider finde ich nichts.
Welche Log-Dateien sollte ich denn am besten durchsuchen?
Ich konnte Einträge finden.
Im listener.log wurde um 13:17:34 der besagte user mit command d gelöscht.
Im Connector-s4.log wurde um 13:17:36 ebenfalls der user gelöscht.
"rgrep -i benutzername /var/log/ " hab ich mir aufgeschrieben - Die Suche enthält scheinbar nicht die bereits gezipten Daten. Danke dafür.
Gibt es evtl einen weiteren Log, bei den man evtl sagen kann, warum das Löschen Ausgelöst wurde? (evtl Fehlerhaftes Objekt?)