未经授权的sudo尝试报告到哪里？

未经授权的sudo尝试报告到哪里？

当您尝试使用sudo且被禁止时，将显示一条消息，提示将报告该尝试。

这仅在报告/var/log/auth.log吗？还有另一个地方吗？我问的原因是因为日志包含了太多内容，所以这不是经常查看的好方法。

据报道，该文件在ubuntu中。改变它很容易。只需在/etc/sudoers文件中添加此行即可。使用sudo visudo编辑文件。

Defaults    logfile=/var/log/sudo.log 

您可以将文件名更改为您认为合适的任何名称。

它还通过电子邮件发送到root。如果您希望将其发送到您的用户帐户，则可以在中设置别名/etc/aliases。另外，如果您的系统配置正确，可以将电子邮件发送到外界，则可以将其别名为任何电子邮件地址。（要阅读电子邮件发送到您的本地帐户，就可以使用，例如，mutt。）