| 配置 | Defaults log_input, log_output、iolog_dir |
|---|---|
| 命令 | sudoreplay -l / sudoreplay <ID> |
查看
查看
grep -Rn 'log_input\|log_output\|iolog_dir' /etc/sudoers /etc/sudoers.d/ 2>/dev/null
sudoreplay -l 2>/dev/null | tail -10回放含终端输入内容，可能包含口令，访问与留存需限定人员。
sudo 会话回放与输入日志
开启 sudo 的 I/O 日志后，命令的输入输出会被记录并可回放，能重现操作过程；涉及隐私内容需按合规要求处理。
易错点
- 默认未开启该功能，未配置时没有回放数据
- 日志目录的容量策略决定可回溯的时长
数据来源与参考
- sudo 官方文档（sudoreplay 与 I/O 日志）