비밀번호 인증이 통과되거나 실패한 비밀번호 없이 종료될 때 sudo가 명령을 기록하도록 하려면 어떻게 해야 합니까?

비밀번호 인증이 통과되거나 실패한 비밀번호 없이 종료될 때 sudo가 명령을 기록하도록 하려면 어떻게 해야 합니까?

Ubuntu(및 대부분의 다른 Linux 배포판)에서 기본 sudoers 구성을 사용하면 다음과 같은 상황에서 명령을 기록할 수 있습니다.

  • sudo를 성공적으로 사용하세요
  • 사용자가 잘못된 비밀번호를 3회(기본값 passwd_tries) 입력하여 sudo 사용이 실패했습니다.

sudo하지만 사용자가 전화를 걸 거나 비밀번호 프롬프트에 Ctrl+ C또는 Ctrl+를 입력하는 경우에는 명령을 기록할 수 없습니다. D이 경우 생성된 로그 메시지에는 다음이 포함됩니다.

Aug 26 13:36:19 system sudo: pam_unix(sudo:auth): conversation failed
Aug 26 13:36:19 system sudo: pam_unix(sudo:auth): auth could not identify password for [user]

본질적으로 나는 mail_always로그를 원합니다.

관련 정보