<div dir="ltr"><div><div><div><div><div>If they used sudo, then you'd be able to see it in /var/log/secure.<br></div>Otherwise, if they logged in as root, you can see all root logins via:<br> last -da | grep root<br></div>The latter won't tell you what they did, only:<br></div>history | less<br></div>will show you recent commands, but on most systems that's limited to the last session.<br><br></div>If you want to log all root-level activity in the future, I'd recommend installing auditd and getting that setup--it'll watch file changes, and log who changed what and when they did so.<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Sun, Jan 4, 2015 at 9:39 PM, James Mcphee <span dir="ltr"><<a href="mailto:jmcphe@gmail.com" target="_blank">jmcphe@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">rpm -qid will give you the install date at least.</div><div class="gmail_extra"><div><div class="h5"><br><div class="gmail_quote">On Sun, Jan 4, 2015 at 8:09 PM, George Toft <span dir="ltr"><<a href="mailto:george@georgetoft.com" target="_blank">george@georgetoft.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">ls -lc might give you better insight on package install time.  Also rpm -qa | grep git, then rpm -qi <package name><br>
<br>
Regards,<br>
<br>
George Toft<span><br>
<br>
On 12/31/2014 6:13 AM, Keith Smith wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
Hi,<br>
<br>
I am trying to determine who installed GIT and when GIT was installed and what repository it came from.<br>
<br>
The date stamp on /usr/share/git-core says Oct 31 16:55.  The server did not exist until early November.<br>
<br>
Thanks!!<br>
<br>
Keith<br>
<br>
<br>
</blockquote>
<br></span><div><div>
------------------------------<u></u>---------------------<br>
PLUG-discuss mailing list - <a href="mailto:PLUG-discuss@lists.phxlinux.org" target="_blank">PLUG-discuss@lists.phxlinux.<u></u>org</a><br>
To subscribe, unsubscribe, or to change your mail settings:<br>
<a href="http://lists.phxlinux.org/mailman/listinfo/plug-discuss" target="_blank">http://lists.phxlinux.org/<u></u>mailman/listinfo/plug-discuss</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div></div></div><span class="HOEnZb"><font color="#888888">-- <br><div>James McPhee<br><a href="mailto:jmcphe@gmail.com" target="_blank">jmcphe@gmail.com</a></div>
</font></span></div>
<br>---------------------------------------------------<br>
PLUG-discuss mailing list - <a href="mailto:PLUG-discuss@lists.phxlinux.org">PLUG-discuss@lists.phxlinux.org</a><br>
To subscribe, unsubscribe, or to change your mail settings:<br>
<a href="http://lists.phxlinux.org/mailman/listinfo/plug-discuss" target="_blank">http://lists.phxlinux.org/mailman/listinfo/plug-discuss</a><br></blockquote></div><br><br clear="all"><br>-- <br><div class="gmail_signature">Todd Millecam</div>
</div>