Где сообщалось о попытках несанкционированного судопроизводства?
Где отправляются несанкционированные попытки sudo?
Когда вы пытаетесь использовать sudo и не разрешены, в сообщении говорится, что попытка будет сообщена.
Это только сообщается в /var/log/auth.log? Есть ли другое место? Причина, о которой я прошу, заключается в том, что в журнале содержится так много, что это не очень хороший способ просмотра часто.
1 ответ
Он также отправляется по электронной почте в root. Если вы хотите, чтобы он был отправлен в вашу учетную запись пользователя, вы можете установить псевдоним в /etc/aliases. Кроме того, если ваша система настроена правильно для отправки электронной почты во внешний мир, вы можете ее переадресовать на любой адрес электронной почты. (Чтобы прочитать электронную почту, отправленную в вашу локальную учетную запись, вы можете использовать, например, mutt.)