我的笔记本电脑上有一个指纹读取器，并且我使用 fprintd 配置了 PAM，
有时当它亮起时，我想找出哪个程序正在要求权限升级。
有任何想法吗？
答案1
这parm_warn 模块将把服务（以及终端、用户、远程用户和远程主机）记录到系统日志中。这将告诉您服务（并假设使用该选项调用 syslog）有问题的 pid。
由于这应该记录到 AUTHPRIV 系统日志工具，通常会记录到根只读文件 /var/log/secure，因此可能无法像您希望的那样访问。这将是编写自定义模块的良好起点，以便为您提供更好的通知。
还有针对个人 pam_log 模块的网络搜索命中，这些模块允许记录更多任意文本和字段。