Ubuntu系統中,sudoer的日志記錄通常可以在/var/log/auth.log文件中找到。在這個文件中,可以查看sudo命令的執行記錄,包括執行時間、執行用戶、執行的命令等信息。如果需要更詳細的日志記錄,可以通過修改/etc/sudoers文件中的配置來實現。通過配置sudoers文件,可以指定是否將sudo命令的執行記錄保存到日志文件中,以及保存的詳細程度等。要實現這一點,可以在sudoers文件中添加如下配置:
Defaults logfile=“/var/log/sudo.log” Defaults log_year
上述配置會將sudo命令的執行記錄保存到/var/log/sudo.log文件中,并且會記錄執行命令的時間和執行者的用戶名。通過這種方式,可以更方便地跟蹤和審計sudo命令的使用情況。