มีการรายงานความพยายาม sudo โดยไม่ได้รับอนุญาตที่ไหน

มีการรายงานความพยายาม sudo โดยไม่ได้รับอนุญาตที่ไหน

เมื่อคุณพยายามใช้ sudo และไม่ได้รับอนุญาตจะมีข้อความแจ้งว่าจะมีการรายงานความพยายาม

มีรายงานเฉพาะในนี้/var/log/auth.logหรือไม่ มีสถานที่อื่นไหม เหตุผลที่ฉันถามก็เพราะบันทึกมีมากว่ามันไม่ใช่วิธีที่ดีในการดูบ่อย

มีรายงานในไฟล์นั้นใน Ubuntu มันค่อนข้างง่ายที่จะเปลี่ยนแปลง เพียงเพิ่มบรรทัดนี้ใน/etc/sudoersไฟล์ของคุณ ใช้sudo visudoสำหรับแก้ไขไฟล์

Defaults    logfile=/var/log/sudo.log 

คุณสามารถเปลี่ยนชื่อไฟล์เป็นสิ่งที่คุณคิดว่าเหมาะสม

มันจะถูกส่งทางอีเมลไปยังรูท /etc/aliasesหากคุณต้องการที่จะมีมันส่งไปยังบัญชีผู้ใช้ของคุณแทนคุณสามารถตั้งค่านามแฝงใน นอกจากนี้หากระบบของคุณได้รับการกำหนดค่าอย่างเหมาะสมเพื่อส่งอีเมลไปยังโลกภายนอกคุณสามารถใช้ชื่อแทนไปยังที่อยู่อีเมลใดก็ได้ (หากต้องการอ่านอีเมลที่ส่งไปยังบัญชีท้องถิ่นของคุณคุณสามารถใช้เช่น , mutt.)