¿Dónde se reportan los incidentes de sudo? [cerrado]


Intentar algo retorcido en mi máquina conduce a

ryan@debian:~$ sudo EAT_ALL_THE_COOKIES_BEFORE_DINNER
[sudo] password for ryan: 
ryan is not in the sudoers file.  This incident will be reported.

¿Dónde se reporta este incidente, y cómo obtengo el registro de todos los intentos de órdenes desagradables?

Author: user1717828, 2012-11-25

2 answers

No importa, acabo de encontrar la respuesta en el texto alternativo en xkcd:

xkcd838

Reemplace root con su nombre de usuario, en mi caso ryan, por lo que el registro se encuentra con:

cat /var/spool/mail/ryan
 142
Author: user1717828,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/ajaxhispano.com/template/agent.layouts/content.php on line 61
2017-04-10 02:52:59

El informe se envía como un correo electrónico al usuario root. Muchas distribuciones de Linux configurarán automáticamente un alias para ese usuario dirigiendo el correo a la primera cuenta creada durante el proceso de instalación.

 23
Author: qqx,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/ajaxhispano.com/template/agent.layouts/content.php on line 61
2012-11-25 00:23:56