是否有读取 sudoers 文件的进程的错误日志？

Question

在 Ubuntu 14.04 或 CentOS 上：如果我正在编辑 sudoers 文件并且犯了错误或其他什么问题，是否有日志文件可以检查是否有任何错误？

Answer 1

不要/etc/sudoers直接编辑，这是visudo.

visudo打开sudoers文件，例如/etc/sudoers作为/etc/sudoers.tmp（锁定文件）进行编辑。完成编辑并保存文件后，它将进行完整性检查以确保一切在语法上都是正确的。在确保它将替换原始sudoers文件后，例如/etc/sudoers使用修改后的/etc/sudoers.tmp.

关于日志文件，我不知道一个。

作为旁注，默认情况下visudo会打开/etc/sudoers，您可以传递-f打开另一个sudoers文件的选项，例如：

sudo visudo -f /etc/sudoers.d/foobar