質問: 不正なsudo試行はどこに報告されますか? 不正なsudo試行はどこに報告されますか?sudoを使用しようとして許可されていない場合、試行が報告されることを示すメッセージが表示されます。これは/var/log/auth.logでのみ報告されますか?別の場所はありますか?私が尋ねる理由は、ログにはあまりにも多くの情報が含まれているため、頻繁に表示するのにあまり良い方法ではないからです。
回答: それはubuntuのそのファイルで報告されます。それを変更するのは非常に簡単です。この行を/etc/sudoersファイルに追加するだけです。 sudo visudoを使用してファイルを編集します。defaults logfile=/var/log/sudo.log ファイル名は、適切と思われる名前に変更できます。