☰

Debian Stretch 上的 sudo 日志条目不显示用户名

tag-icon • tag-icon debian systemd sudo journald
Debian Stretch 上的 sudo 日志条目不显示用户名

由于某种原因，使用 sudo 调用命令的用户的用户名未显示在系统日志中：

$ journalctl -ef
sudo[30160]: pam_unix(sudo:session): session opened for user root by (uid=0)
sudo[30160]: pam_unix(sudo:session): session closed for user root

我认为日志消息实际上应该是这样的session opened for user root by myusername。 sudo 调用者是像 telegraf 这样的守护进程还是通过 ssh 的交互式用户并不重要。

我该如何修复这个问题？事实上，仅通过检查日志文件是不可能知道到底是谁调用了 sudo 的。

/etc/debian_version 是 9.5
uname 是Linux hostname 4.9.0-8-amd64 #1 SMP Debian 4.9.110-3+deb9u6 (2018-10-08) x86_64 GNU/Linux

相关内容