寻找绑定到 sudo 的日志

Question

我已经发出了 sudo su 和 sudo sh 命令。你能告诉我是否有与 sudo 相关的日志，我在哪里可以找到它们？

Answer 1

是的，对于sudo或su。登录/var/log/auth.log

tail -f /var/log/auth.log | egrep -i "(sudo|su)"

如果您想安装彩色日志，ccze则将输出通过管道传输到ccze

tail -f /var/log/auth.log | ccze