Onde os incidentes do sudo são registrados?

29

Quando alguém não está no grupo sudoers e tenta usar o sudo, receba uma mensagem de erro como esta:

yzT is not in the sudoers file. This incident will be reported.

Estou tentando descobrir em qual log essas informações estão registradas, para verificar quem tentou executar um comando com o sudo, por exemplo, mas não consegue encontrá-lo.

A primeira pesquisa do Google diz, /var/log/syslogmas não vejo nenhuma informação relacionada ao sudo lá.

logs sudo

— eez0
fonte

20

É registrado remotamente: xkcd.com/838

— depquid 31/03

11

Últimas notícias ...

— nikolas

41

Nos sistemas Linux baseados em redhat, como centos ou fedora, está em:

  /var/log/secure

e para sistemas baseados em debian como o ubuntu está em:

  /var/log/auth.log

— Hojat Taheri
fonte

11

Mas como posso saber sozinho sem pesquisar no Google?

— Turkhan Badalov

11

Fácil! Leia o código fonte.

— LadyCailin

cat /var/log/auth.log | grep '3 tentativas incorretas de senha'

— dedunumax 8/01

3

Não importa, é dentro /var/log/auth.log.

— eez0
fonte

Os avisos também devem ser enviados por email para o root por padrão, embora isso seja configurável.

— depquid 31/03

3

no Fedora está em /var/log/audit/audit.log

— Shahram Pezeshki
fonte

11

ele depende para o arquivo / etc / sudoers, você deve procurar este registro: Padrão logfile = / var / log / file_name

— Shahram Pezeshki