Onde as tentativas não autorizadas de sudo são relatadas?
Quando você tenta usar o sudo e não é permitido, uma mensagem diz que a tentativa será denunciada.
Isso é relatado apenas em /var/log/auth.log ? Existe outro lugar? A razão pela qual eu pergunto, é porque o log contém tanto que não é uma maneira muito boa de ver frequentemente.
É relatado nesse arquivo no Ubuntu. É muito fácil mudar isso. Basta adicionar esta linha no seu arquivo /etc/sudoers . Use sudo visudo para editar o arquivo.
Defaults logfile=/var/log/sudo.log
Você pode alterar o nome do arquivo para o que achar apropriado.
Também é enviado por e-mail para o root. Se você quiser que ele seja enviado para sua conta de usuário, defina um alias em /etc/aliases . Além disso, se o seu sistema estiver configurado corretamente para enviar e-mail para o mundo externo, você poderá aliasá-lo a qualquer endereço de e-mail. (Para ler e-mails enviados para sua conta local, você pode usar, por exemplo, , mutt .)