Как посмотреть историю какие команды выполнялись от имени sudo (root-а) на linux?

Где то читал что какие команды мы запускаем от имени sudo,то запуск этой команды регистрируется лог файле. Но я не помню этот файл. Пожалуйста помогите.
  • Вопрос задан
  • 204 просмотра
Пригласить эксперта
Ответы на вопрос 3
@galaxy
В убунте (наверно, и в debian) пишется в /var/log/auth.log:
Nov 25 01:12:08 host.domain sudo:   galaxy : TTY=pts/1 ; PWD=/home/user ; USER=root ; COMMAND=/bin/bash


В других системах могут писать в другие файлы (/var/log/secure.log и пр.) или в syslog.

Тут написано, как логировать ввод и вывод команд, что позволяет смотреть даже, что делалось после sudo su -
Ответ написан
vasilyevmn
@vasilyevmn
DevOps
~/. bash_history
Ответ написан
@Fenrir89
/root/.bash_history
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы