Sự cố sudo được báo cáo ở đâu? [đóng cửa]

130

Cố gắng một cái gì đó sai lệch trên máy của tôi dẫn đến

ryan@debian:~$ sudo EAT_ALL_THE_COOKIES_BEFORE_DINNER
[sudo] password for ryan: 
ryan is not in the sudoers file.  This incident will be reported.

Sự cố này được báo cáo ở đâu và làm thế nào để tôi có được nhật ký của tất cả các lệnh đã cố gắng khó chịu?

— người dùng1717828
nguồn

Câu trả lời:

191

Không bao giờ, tôi chỉ tìm thấy câu trả lời trong văn bản thay thế tại xkcd :

xkcd838

Thay thế rootbằng tên người dùng của bạn, trong trường hợp của tôi ryan, vì vậy nhật ký được tìm thấy bằng:

cat /var/spool/mail/ryan

— người dùng1717828
nguồn

Không phải là nó roottrừ khi có một số bộ chuyển tiếp? Toàn bộ vấn đề nên là email được gửi đến quản trị viên. Ngoài ra, chắc chắn, một khi một số chuyển tiếp được thiết lập, bạn có thể cat tập tin spool, nhưng bạn cũng có thể sử dụng một số ứng dụng thư khách, như mail, nail hoặc một cái gì khác hỗ trợ đọc từ bộ đệm cục bộ (Tôi thường nói rằng đây thường là trường hợp ngoại trừ có thể cho các máy khách GUI "được nhập" từ thế giới Windows).

— njsg

Không có gì trong bản /var/spool/mailphân phối sử dụng systemd (Archlinux trong trường hợp của tôi). Trong trường hợp này, bạn có thể tìm thấy báo cáo đó trong tạp chí bằng cách sử dụng journalctllệnh. (@shellter - do chủ đề đã đóng - không đồng ý - Tôi đã phải đăng bình luận, không phải câu trả lời hợp lệ nào khác)

— dmnc

@dmnc Tôi có thể xác nhận điều này, journalctllệnh cho việc này là sudo journalctl /bin/sudo.

— simonzack

Tôi biết điều này được gắn thẻ 'debian', nhưng tôi đã tìm kiếm Ubuntu. Vì vậy, vì lợi ích của những người khác đang tìm kiếm nhật ký đầu ra của Ubuntu, tôi đã tìm thấy những lỗi sudo trong:/var/log/auth.log

— CJBS

Cụ thể hơn, chỉ thấy lỗi sudo trong sử dụng Ubuntu cat /var/log/auth.log | grep sudoers.

— akshayk07

Báo cáo được gửi dưới dạng email đến rootngười dùng. Nhiều bản phân phối Linux sẽ tự động thiết lập bí danh cho người dùng đó chuyển thư đến tài khoản đầu tiên được tạo trong quá trình cài đặt.

— qqx
nguồn