☰

在哪里可以找到有关用户创建的日志？

tag-icon • tag-icon 12.04 command-line logs
在哪里可以找到有关用户创建的日志？

我使用useradd命令创建了一个新用户。

我需要它的日志。在哪里可以找到它。

提前致谢。

答案1

创建新用户后，请查看/var/log/auth.log；详细信息就在那里。我刚刚创建了新用户吉姆例如，通过运行sudo adduser jim，这是在的末尾auth.log（我已从日志的开头删除了日期和主机名）：

 sudo: mike : TTY=pts/2 ; PWD=/home/mike ; USER=root ; COMMAND=/usr/sbin/adduser jim
 sudo: pam_unix(sudo:session): session opened for user root by mike(uid=1000)
 groupadd[1731]: group added to /etc/group: name=jim, GID=1001
 groupadd[1731]: group added to /etc/gshadow: name=jim
 groupadd[1731]: new group: name=jim, GID=1001
 useradd[1735]: new user: name=jim, UID=1001, GID=1001, home=/home/jim, shell=/bin/bash
 passwd[1742]: pam_unix(passwd:chauthtok): password changed for jim
 passwd[1742]: gkr-pam: couldn't update the login keyring password: no old password was entered chfn[1743]: changed user 'jim' information
 sudo: pam_unix(sudo:session): session closed for user root

这个特定的日志非常有用，因为它记录了所有提升权限的使用，例如创建用户、运行Synaptic等，还记录了谁做了这些事情。

相关内容