Di mana insiden dengan perintah sudo akan dilaporkan?

22

Jika non-admin mengetikkan perintah sudo di Terminal, ini akan muncul setelah mereka memasukkan kata sandi:

User is not in the sudoers file. This incident will be reported.

Di mana ini dilaporkan?

terminal sudo tolong hapus saya
sumber
14
Referensi xkcd wajib: xkcd.com/838
Javier
Selalu membuat saya jengkel tanpa henti bahwa sudo begitu pemarah dalam menanggapi kesalahan yang hampir selalu sempurna.
Reid
3
/ var / spool / mail / <USERNAME> sumber: stackoverflow.com/questions/13546933/…
ke polisi! hahahaha ;-)
Michael

Jawaban:

24

Acara akan masuk /var/log/secure.logdan surat akan dikirim ke root (yang secara default pergi ke /dev/nullmana Unix berbicara untuk itu dibuang).

nohillside
sumber
+1 Mengirim email seharusnya tidak gagal, tetapi mungkin tidak akan dibaca. Dimungkinkan untuk mengirimnya ke pengguna lain, tetapi kemungkinan modifikasi itu hampir sama dengan seseorang yang membaca surat root.
ughoavgfhw
Saya telah melihat file log sementara itu, mail to root pergi ke / dev / null.
nohillside
3

Dalam versi OS X yang lebih lama (melalui 10.6 atau mungkin 10.7), upaya sudo yang tidak diizinkan akan masuk /var/log/secure.log; di versi yang lebih baru ini direkam dalam database ASL (Apple System Log), di /var/log/asl/*. Anda dapat membaca ini dengan Console.apputilitas (pilih ALL MESSAGESdi bilah sisi, lalu jika Anda tidak dapat menemukannya gunakan bidang pencarian di kanan atas untuk mencari sudo). Anda juga dapat menggunakan perintah command-line sysloguntuk query database ( syslog -k Facility authpriv -k Sender sudoharus melakukannya). Perhatikan bahwa dengan Console.app atau syslog, entri hanya akan terlihat jika Anda menjalankan sebagai admin atau root.

Sumber

Braiam
sumber
"Perhatikan bahwa dengan Console.app atau syslog, entri hanya akan terlihat jika Anda menjalankan sebagai admin atau root." @Braiam apakah itu berarti saya dapat menjalankan perintah di atas dengan sudojika saya berada di file sudoers? Seperti:sudo syslog -k Facility authpriv -k Sender sudo
Alex Ixeras
@AlexIxeras, sudo membuat Anda melakukan root secara efektif.
Braiam
-1

Untuk Debain, dimasukkan ke /var/log/auth.log

GreenReaper
sumber
5
Meskipun secara teknis (mungkin) benar, situs ini berfokus pada OSX dan iOS :-)
nohillside
2
@patrix Mungkin itu adalah Debain GNU / OS X ;-)
Michael
@ Michael Saya punya Debian di Mac Mini PPC! ;)
leetNightshade
-1

itu akan diemail ke id apel mereka, saya temukan

lembab
sumber
1
Siapa AppleID? Mungkin ada banyak AppleID yang dikaitkan dengan banyak pengguna di satu mesin OS X.
Ian C.