Procurando por um log que é ligado ao sudo

Question

Eu emiti os comandos sudo su e sudo sh. Você pode por favor me dizer se existem logs associados ao sudo, e onde eu poderia encontrá-los?

    

Answer 1

Sim, para sudo ou su . faça o login /var/log/auth.log

tail -f /var/log/auth.log | egrep -i "(sudo|su)"

Se você quiser que os logs coloridos instalem ccze , envie a saída para ccze

tail -f /var/log/auth.log | ccze

    

Answer 2

O próximo comando procura por sudo no arquivo de log como usado por sudo e su .

grep sudo  /var/log/auth.log