sulog 与 openSUSE 11.2 (x86_64)

Question

当用户执行某些操作时，我需要尽可能多地记录su *...
最好是记录所有命令，特别是对于root作为用户执行某些操作的情况。我们可以假设root不会改变这种记录行为。
我认为匹配的交易类似于 SULOG德比安。
我怎样才能让它运行？

Answer 1

pam_tty_audit(8)正是为了这个问题而写的：

例子

审核所有行政行为。

session

required pam_tty_audit.so disable=* enable=root

您可以将其/etc/pam.d/sudo用于审核仅有的 sudo(8)，或者/etc/pam.d/common-session如果您想审核root任何控制台上的所有操作。