sudo の権限のないユーザーで sudo コマンドを実行すると、

(ユーザー名) は sudoers ファイル内にありません。この事象は記録・報告されます。

と怒られますよね。

管理者権限で sudoers にユーザーを追加すれば実行できるようになるというのはわかるのですが、

この事象は記録・報告されます。

とありますが、どこに記録され、どのような形で管理者に報告されるのでしょうか。

行動規範の内容に同意します

回答1件

ベストアンサー

OSや設定によりますが、基本的には「ログファイルに書き込まれる」「rootユーザにメールが送られる」ようです。Vagrantで実際試してみました。

ログファイルに書き込まれる

以下のようなログが書き込まれます('foo'がユーザ名)。

Aug 30 04:29:24 localhost sudo:     foo : user NOT in sudoers ; TTY=pts/0 ; PWD=/home/foo ; USER=root ; COMMAND=/bin/ls /

書き込み先はこのファイルでした。

CentOS 7 : /var/log/secure
Ubuntu 16.04 LTS: /var/log/auth.log

rootにメールが送られる

こんな感じのメールがrootに送られます。
(Ubuntuではメールは確認できず)

From root@localhost.localdomain  Thu Aug 30 04:29:24 2018
Return-Path: <root@localhost.localdomain>
X-Original-To: root
Delivered-To: root@localhost.localdomain
Received: by localhost.localdomain (Postfix, from userid 0)
        id B19AF2000054; Thu, 30 Aug 2018 04:29:24 +0000 (UTC)
To: root@localhost.localdomain
From: foo@localhost.localdomain
Auto-Submitted: auto-generated
Subject: *** SECURITY information for localhost.localdomain ***
Message-Id: <20180830042924.B19AF2000054@localhost.localdomain>
Date: Thu, 30 Aug 2018 04:29:24 +0000 (UTC)

localhost.localdomain : Aug 30 04:29:24 : foo : user NOT in sudoers ; TTY=pts/0 ; PWD=/home/foo ; USER=root ; COMMAND=/bin/ls /

投稿2018/08/30 04:43