Trường hợp cố gắng sudo trái phép được báo cáo đến?

Trường hợp cố gắng sudo trái phép được báo cáo đến?

Khi bạn cố gắng sử dụng sudo và không được phép, một thông báo nói rằng nỗ lực đó sẽ được báo cáo.

Đây chỉ là báo cáo trong /var/log/auth.log? Có nơi nào khác không? Lý do tôi hỏi, là vì nhật ký chứa quá nhiều nên đó không phải là cách tốt để xem thường xuyên.

Nó được báo cáo trong tập tin đó trong Ubuntu. Nó khá dễ dàng để thay đổi điều đó. Chỉ cần thêm dòng này trong /etc/sudoerstập tin của bạn . Sử dụng sudo visudođể chỉnh sửa tập tin.

Defaults    logfile=/var/log/sudo.log 

Bạn có thể thay đổi tên tệp thành bất cứ điều gì bạn nghĩ là phù hợp.

Nó cũng được gửi qua e-mail đến root. Thay vào đó, nếu bạn muốn gửi nó đến tài khoản người dùng của mình, bạn có thể đặt bí danh /etc/aliases. Ngoài ra, nếu hệ thống của bạn được cấu hình đúng để gửi e-mail ra thế giới bên ngoài, bạn có thể đặt bí danh cho bất kỳ địa chỉ e-mail nào. (Để đọc e-mail gửi đến tài khoản địa phương của bạn, bạn có thể sử dụng, ví dụ như , mutt.)