在历史命令中显示 sudo 历史记录？

Question

我想在历史命令或日志中显示哪个用户转为 root 因为我们有多个用户使用 sudo sudo -i 转为 root 并且当多个用户同时转为 root 时我们无法跟踪哪些用户转为 root 并运行哪个命令

Answer 1

如果你想列出用户运行过的命令sudo，你可以运行

grep -E '^sudo' /path/to/their/home/.bash_history

Answer 2

您正在寻找的内容可在 找到/var/log/secure。

Answer 3

在我的 Linux 版本 18 上，sudo日志保存在：

/var/log/auth.log