未经授权的 sudo 尝试报告到哪里？

Question

未经授权的 sudo 尝试报告到哪里？

当您尝试使用 sudo 并且不被允许时，会出现一条消息，提示将报告该尝试。

这仅在/var/log/auth.log? 还有别的地方吗？我问的原因是因为日志包含太多，以至于它不是一种经常查看的好方法。

Answer 1

在 ubuntu 中的那个文件中报告。改变它很容易。只需在您的/etc/sudoers文件中添加这一行。使用sudo visudo编辑文件。

Defaults    logfile=/var/log/sudo.log 

您可以将文件名更改为您认为合适的任何名称。

Answer 2

它也通过电子邮件发送给 root。如果您希望将其发送到您的用户帐户，您可以在/etc/aliases. 此外，如果您的系统被正确配置为向外界发送电子邮件，您可以将其别名为任何电子邮件地址。（要阅读发送到您本地帐户的电子邮件，您可以使用，例如，mutt。）