過去 30 日間に「su」経由でルートになったユーザーのリスト

過去 30 日間に「su」経由でルートになったユーザーのリスト

Linux(私の場合はSuSe)でコマンドを使用してsuユーザー履歴をどのように取得できますか?root

ベストアンサー1

@Eduardo Trapaniのコメントは正しいです。検索中の/var/log/auth.log単語全体の発生数su(1)

# grep -w su /var/log/auth.log
Jun  9 23:33:47 <auth.notice> jimsdesk su[30048]: jim to root on /dev/pts/0

上記の例は、ユーザーが6月9日23:33:47に入力したことを示していますjimroot

どの実際のコマンドが実行されたかを知りたい場合は、@waltinatorの使用法提案を実装するか、このファイルまたは同様の履歴ファイルを上書きまたはバイパスしないでくださいsudo(8)/root/.historyとにかく、rootどこを使用しないと、記録ファイルは誰が何をしたのかを理解するのに役立ちません(問題がある場合)。sudo

おすすめ記事