su 日志文件位置答案

【问题标题】：su log file locationsu 日志文件位置
【发布时间】：2020-09-02 13:44:39
【问题描述】：

为了观察日志，我提示了一次失败的 su 尝试。但是，我找不到 su 写入其日志的位置。我的盒子是 Kali 2019。我在 /etc/login.defs 文件中注释掉了 SULOG 部分

# If defined, all su activity is logged to this file.
#
SULOG_FILE      /var/log/sulog

尽管我已经完成了，但 /var/log 中仍然没有 sulog 文件。我手动创建了一个并再次尝试错误但没有。

我错过了什么？

提前谢谢大家。

【问题讨论】：

【解决方案1】：

很多时候，登录尝试或对新登录 shell 的请求都会登录到操作系统邮箱和/或系统日志中。这取决于您的操作系统默认配置。

尝试检查文件：

/var/spool/mail/

或尝试：

journalctl -r

从最新开始查看所有系统日志

【讨论】：