linux - usuario - ¿Dónde se informan los incidentes de sudo?

sudoers linux

Question

Intentar algo tortuoso en mi máquina conduce a

ryan@debian:~$ sudo EAT_ALL_THE_COOKIES_BEFORE_DINNER
[sudo] password for ryan:
ryan is not in the sudoers file. This incident will be reported.

¿Dónde se reporta este incidente, y cómo obtengo el registro de todos los comandos desagradables?

Answer 1

El informe se envía como un correo electrónico al usuario root . Muchas distribuciones de Linux configurarán automáticamente un alias para ese usuario que dirige el correo a la primera cuenta creada durante el proceso de instalación.

Answer 2

No importa, acabo de encontrar la respuesta en el texto alternativo en xkcd :

Reemplace root con su nombre de usuario, en mi caso ryan , para que el registro se encuentre con:

cat /var/spool/mail/ryan