默认日志查看
默认日志查看
grep sudo /var/log/secure | tail -20
journalctl -t sudo -n 50 --no-pager独立审计文件与会话录制（按需）
独立审计文件与会话录制（按需）
# /etc/sudoers.d/audit-log
Defaults logfile="/var/log/sudo.log"
# 会话录制（注意隐私与存储评估）
Defaults log_input, log_output
Defaults iolog_dir="/var/log/sudo-io"
visudo -c会话录制含操作内容与敏感输入：存储、访问与保留按数据安全要求管理，先评估合规要求再开启。