Де реєструються інциденти судо?

Якщо хтось не входить до групи судорів і намагається використовувати судо, отримайте повідомлення про помилку, як це:

yzT is not in the sudoers file. This incident will be reported.

Я намагаюся розібратися, в якому журналі входить ця інформація, щоб перевірити, хто намагався запустити команду з sudo, наприклад, але не можу її знайти.

Перший пошук у Google говорить, /var/log/syslogале я не бачу там жодної інформації, пов’язаної із судо.

На таких системах Linux, як centos або fedora, він базується на:

  /var/log/secure

а для систем на базі debian, таких як ubuntu, він знаходиться в:

  /var/log/auth.log

Неважливо, це в /var/log/auth.log.

у Fedora це в /var/log/audit/audit.log