Sudo 事件报告在哪里？

试图在我的机器上做些不正当的事

ryan@debian:~$ sudo EAT_ALL_THE_COOKIES_BEFORE_DINNER
[sudo] password for ryan:
ryan is not in the sudoers file.  This incident will be reported.

这个事件报告在哪里，我如何获得所有讨厌的尝试命令的日志？

61266 次浏览

小开

最佳答案

没关系，我刚刚在 Xkcd的另类文本中找到了答案:

xkcd838

将 root替换为您的用户名，在我的例子中是 ryan，这样就可以通过以下方式找到日志:

cat /var/spool/mail/ryan

小开

报告以电子邮件的形式发送给 root用户。许多 Linux 发行版会自动为该用户设置一个别名，将邮件导向安装过程中创建的第一个帐户。