web-dev-qa-db-ja.com

不正なSudo試行はどこに報告されますか？

不正なSudo試行はどこに報告されますか？

Sudoを使用しようとして許可されていない場合、試行が報告されることを示すメッセージが表示されます。

これは/var/log/auth.logでのみ報告されますか？別の場所はありますか？私が尋ねる理由は、ログにはあまりにも多くの情報が含まれているため、頻繁に表示するのにあまり良い方法ではないからです。

sudologs
11
Frantumn

それはubuntuのそのファイルで報告されます。それを変更するのは非常に簡単です。この行を/etc/sudoersファイルに追加するだけです。 Sudo visudoを使用してファイルを編集します。

Defaults    logfile=/var/log/Sudo.log

ファイル名は、適切と思われる名前に変更できます。

10
McNisse

また、電子メールでルートに送信されます。代わりにユーザーアカウントに送信する場合は、/etc/aliasesでエイリアスを設定できます。さらに、システムが外部に電子メールを送信するように適切に構成されている場合、任意の電子メールアドレスにエイリアスを作成できます。 （ローカルアカウントに送信された電子メールを読むには、e.g。、muttを使用できます。）

4
fkraiem