禁止单个sudo命令的日志条目

Question

对于服务器监控,我们sudo每分钟都使用无密码执行几个命令.这会填充服务器日志.

sudo:zabbix:TTY = unknown; PWD = /; USER = root; COMMAND = /富/酒吧

我可以阻止这些条目吗？选项NOLOG_INPUT,NOLOG_OUTPUT看起来不像我想要的.

我不想完全省略sudo日志记录,仅针对一个用户和一个(或多个)命令.

有没有办法实现这个目标？

Answer 1

您可以使用该Defaults:指令在用户的基础上禁用日志记录

示例(禁用用户bla的日志记录)

Defaults:bla !syslog

或使用a Cmnd_Alias来禁用每个命令

Cmnd_Alias SCRIPT = /usr/local/bin/myscript
Defaults!SCRIPT !syslog
# multiple commands need a comma between them
Cmnd_Alias MORE = /bin/ls, /bin/cat
Defaults!MORE !syslog

在Debian 6.0.6上测试sudo版本1.7.4p4(因此相当古老;))