Где сообщается о несанкционированных попытках sudo?
Куда поступают сообщения о несанкционированных попытках sudo?
Когда вы пытаетесь использовать sudo, и вам не разрешено, в сообщении говорится, что попытка будет сообщена.
Об этом сообщается только в /var/log/auth.log? Есть ли другое место? Причина, по которой я спрашиваю, состоит в том, что журнал содержит так много, что часто это не очень хороший способ просмотра.
2 ответа
Об этом сообщается в этом файле в Ubuntu. Это довольно легко изменить. Просто добавьте эту строку в ваш файл /etc/sudoers. Используйте sudo visudo для редактирования файла.
Defaults logfile=/var/log/sudo.log
Вы можете изменить имя файла на любое другое.
Он также отправляется по электронной почте root. Если вы хотите, чтобы он был отправлен в вашу учетную запись, вы можете установить псевдоним в /etc/aliases. Кроме того, если ваша система настроена правильно для отправки электронной почты во внешний мир, вы можете присвоить ей псевдоним на любой адрес электронной почты. (Для чтения электронной почты, отправленной на вашу локальную учетную запись, вы можете использовать , например , mutt.)