利用visudo设置系统管理账户并建立sudo独立日志文件

以前只知道在/etc/sudoers文件里面添加管理账户，并不知道设置单独的sudo日志文件。以下操作系统平台为：CentOS 6.5 ->

 

首先以root身份执行visudo

定位到以下的地方->

## Allow root to run any commands anywhere
root                                                 ALL=(ALL) ALL
user_name_here                          ALL=(ALL) ALL

 

将红色部分用需要设置成管理账户的账号替代。然后在文件底部添加以下代码->

Defaults syslog=local1

 

 

然后编辑rsyslogd服务配置文件，定位到以下几行并添加红色部分代码->

# The authpriv file has restricted access.
local1.*                                                             /var/log/sudo.log
authpriv.*                                                          /var/log/secure

 

最后重新启动rsyslog服务即可->

 

本文出自 “枫林听雨” 博客，谢绝转载！