centos sudo日志文件的创建与跟踪

1、首先，创建一个日志文件sudo.log

touch /var/log/sudo.log

2、在/etc/sudoers配置文件最后添加：

Defaults logfile=/var/log/sudo.log

Defaults loglinelen=0

Defaults !syslog

3、重启syslog服务：
systemctl restart rsyslog

即可。

可以看到无论在root下还是在ltf下执行sudo都会记录。

USER都是root，在ltf下执行sudo前面是ltf，在root下执行sudo前面是root。