1、首先,创建一个日志文件sudo.log
touch /var/log/sudo.log
2、在/etc/sudoers配置文件最后添加:
Defaults logfile=/var/log/sudo.log
Defaults loglinelen=0
Defaults !syslog
3、重启syslog服务:
systemctl restart rsyslog
即可。
可以看到无论在root下还是在ltf下执行sudo都会记录。
USER都是root,在ltf下执行sudo前面是ltf,在root下执行sudo前面是root。