COMMAND=list in /var/log/auth.log... list 是否引用 ls 命令？

Question

基本上就是标题。我一直在查看受感染虚拟机的身份验证日志（这只是一个模拟），我注意到系统接受黑客的密码后，以下行以字符串“COMMAND=list”结尾。 list 是否引用 ls 命令？

Answer 1

经过进一步调查，通过在historysudo su-ing 黑客帐户后运行该命令，我发现 COMMAND=list 指的是该sudo -l命令，其中列出了当前用户允许和禁止的命令。对于像我这样的新手来说只是一些知识。