Ke mana upaya sudo tidak sah dilaporkan?

11

Ke mana upaya sudo tidak sah dilaporkan?

Ketika Anda mencoba menggunakan sudo, dan tidak diizinkan, sebuah pesan mengatakan bahwa upaya itu akan dilaporkan.

Apakah ini hanya dilaporkan /var/log/auth.log? Apakah ada tempat lain? Alasan saya bertanya, adalah karena log berisi begitu banyak sehingga itu bukan cara yang baik untuk melihat sering.

sudo  logs 
— Frantumn
sumber
1
— Revetahw mengatakan Reinstate Monica

Jawaban:

10

Dilaporkan dalam file itu di ubuntu. Sangat mudah untuk mengubahnya. Cukup tambahkan baris ini di /etc/sudoersfile Anda . Gunakan sudo visudountuk mengedit file.

Defaults    logfile=/var/log/sudo.log

Anda dapat mengubah nama file menjadi apa pun yang menurut Anda sesuai.

— McNisse
sumber
4

Itu juga dikirim melalui email ke root. Jika Anda ingin mengirimnya ke akun pengguna Anda, Anda dapat mengatur alias di /etc/aliases. Selain itu, jika sistem Anda dikonfigurasi dengan benar untuk mengirim e-mail ke dunia luar, Anda dapat memasukkannya ke alamat e-mail apa pun. (Untuk membaca e-mail yang dikirim ke akun lokal Anda, Anda dapat menggunakan, misalnya , mutt.)

— fkraiem
sumber
Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.