Как узнать, когда и каким приложением был изменен hostname рабочей машины?

Сомневаюсь, что такие логи есть. Копай в сторону dhcp клиента, скорее всего он меняет hostname.

Никак. Используйте autitd на хостах в будущем. У Red Hat есть хорошая документация по настройке.

Копай в сторону dhcp клиента, скорее всего он меняет hostname.

Разве он умеет хостнейм менять?

autitd

Запущен по умолчанию

После команды sudo touch /.autorelabel и ребута вернулся предыдущий хостнейм машины. selinux стоит в enforcing где глянуть кто хостнейм меняет?

И настроен на мониторинг ключевых файлов?

Сомневаюсь, т.к. вопросов подобного типа тогда бы не было.

Номер раз (скорее всего уже не работает):

/etc/dhcpcd.conf
nohook hostname

hostnamectl set-hostname --static "хостнейм"

Номера раз нету в принципе, конфиг отсутсвует, как и сам dhcpcd. Про номер два - если бы кто-то вызвал команду с параметром --static, то хостнейм не поменялся бы после «sudo touch /.autorelabel». На всякий случай скажу, что это на десктопе происходит, а не на сервере

И настроен на мониторинг ключевых файлов?
Сомневаюсь, т.к. вопросов подобного типа тогда бы не было.

Говори что настраивать =)

Разве он умеет хостнейм менять?

Ещё как!

Слишком обширная тема для одного поста.

Хорошая документация здесь: https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html...

Конкретные примеры настроек здесь:

• https://benchmarks.cisecurity.org/tools2/linux/CIS_CentOS_Linux_7_Benchmark_v...
• https://benchmarks.cisecurity.org/tools2/linux/CIS_Debian_Linux_8_Benchmark_v...
• https://benchmarks.cisecurity.org/tools2/linux/CIS_Red_Hat_Enterprise_Linux_7...

Если контекст SELinux был запорот, то влияющие на имя хоста сервисы (hostnamed/networkd/dhclient/...) могли столкнуться с проблемой доступа к своим конфигам, и дальнейшее их поведение предсказать сложно и бесмысленно.

Суть в том, что доменное имя было ни разу не рандомное, а вполне осмысленное про какую-то мебель. Лично я такой хостнейм точно не мог вписать и грепанье этого имени по всей системе не дало никаких приличных результатов, кроме как в логах засветилось что у данного хоста такое имя, но кто его назначил непонятно.

Ну, чудес не бывает.
Либо это виртуалка, и имя было взято hostnamed из хостовой системы.
Либо сработали networkd/dhclient.

Виртуалка исключается, т.е. ее попросту нет, машина железная, домашняя без гостевых виртуалок. networkd/dhclient пожалуй тоже, потому как dhcp-сервер - это обыкновенный рутер TP-LINK TL-WR740N со стоковой прошивкой. В нем нет никаких изменений