☰

誰がユーザーを追加したのかを確認する方法は？

tag-icon • tag-icon security sudo logs accounts
誰がユーザーを追加したのかを確認する方法は？

誰かがユーザーを一度追加したと仮定すると、そのsudo人が誰であるかを簡単に確認する方法はありますか？

ベストアンサー1

彼らがそれを使用したと言ったので、sudoログにこの内容を含めることができます。

たとえば、systemdを使用すると、次のようになります。

% sudo useradd foobar
% sudo journalctl /bin/sudo | grep -e useradd -e adduser
Dec 18 22:42:37 gongzuo sudo[24430]:    cdown : TTY=pts/10 ; PWD=/home/cdown ; USER=root ; COMMAND=/usr/sbin/useradd foobar

システム以外のシステムでは、通常、/var/log/secureこのログはまたはにあります/var/log/auth.log。

おすすめ記事