“X não está no arquivo sudoers. Este incidente será relatado. ”Onde?

Question

"X não está no arquivo sudoers. Esse incidente será relatado."

Onde é relatado?

    

Answer 1

Em versões anteriores do OS X (até 10.6 ou 10.7), a tentativa de sudo não permitido seria registrada em /var/log/secure.log; em versões mais recentes, ele é gravado no banco de dados ASL (Apple System Log), em / var / log / asl / *. Você pode ler isto com o utilitário Console.app (selecione TODAS AS MENSAGENS na barra lateral, então se você não puder encontrá-las use o campo de busca no canto superior direito para procurar por 'sudo'). Você também pode usar o comando syslog da linha de comandos para consultar o banco de dados ( syslog -k Facility authpriv -k Sender sudo deve fazer isso). Observe que, com Console.app ou syslog , as entradas só estarão visíveis se você estiver executando como administrador ou raiz.

    

Answer 2

Aparentemente, Papai Noel recebe os relatórios . Em um modo sério:

The event will be logged in /var/log/secure.log and a mail will be sent to root (which by default goes to /dev/null which is Unix speak for it is discarded).

Graças a patrix .

Assim, você pode verificar o arquivo /var/log/secure.log de todos os eventos. mail não é confiável porque é redirecionado para o esquecimento (qualquer coisa que vá para /dev/null se perder)

    

Answer 3

Tanto quanto me lembro, pode ser visto pelo comando mail Mas isso foi no Debian, não sei como está no OSX