Mit sudo ausgeführte Befehle aus dem Journal anzeigen
wer hat was mit sudo gemacht | sudo Verlauf anzeigen | Root Befehle protokolliert | journalctl | sudo | auditjournalctl _COMM=sudo --since "7 days ago" --no-pager | grep 'COMMAND='sudo protokolliert jeden Aufruf mit aufrufendem Benutzer, Arbeitsverzeichnis, Zielbenutzer und vollständigem Befehl. Der Filter zeigt nur diese Befehlszeilen aus dem gewählten Zeitraum. Nützlich, um Änderungen am System einer Person und einem Zeitpunkt zuzuordnen.
Hinweis: Befehle innerhalb einer mit sudo -i oder sudo su geöffneten Root-Shell werden so nicht einzeln erfasst. Mit rsyslog stehen die Einträge auch in /var/log/auth.log.
Auch gesucht als
- wer hat was mit sudo gemacht
- sudo Verlauf anzeigen
- Root Befehle protokolliert