IT

sudo 사건은 어디에보고?

lottoking 2020. 7. 16. 07:55
반응형

sudo 사건은 어디에보고? [닫은]


내 컴퓨터에서 악의적 인 시도 시도하면

ryan@debian:~$ sudo EAT_ALL_THE_COOKIES_BEFORE_DINNER
[sudo] password for ryan: 
ryan is not in the sudoers file.  This incident will be reported.

이 사건은 어디에 있고 모든 불쾌한 명령의 로그를 어떻게 얻습니까?


xkcd 의 alt-text에서 답을 찾았습니다 .

xkcd838

root경우에는 user-내 이름으로 바꾸 십시오 ryan. 그래서 로그는 다음과 달라집니다.

cat /var/spool/mail/ryan

보고서는 root사용자 에게 이메일로 전송 됩니다. 많은 Linux 배포판은 설치 과정에서 생성 된 첫 번째 계정으로 메일을 개인 사용자의 자동으로 설정합니다.

참고 URL : https://stackoverflow.com/questions/13546933/where-are-sudo-incidents-reported

반응형