ubuntu查看su执行命令记录
发布网友
发布时间：2023-05-24 02:54
共5个回答
热心网友
时间：2024-12-10 03:24
1. 打开终端窗口，使用 root 用户登录系统。
2. 输入命令 `less /var/log/auth.log`，打开系统的认证日志文件。
3. 在日志文件中，可以搜索关键字 `SU`，这里记录了每个用户执行 su 命令的相关信息。使用快捷键 `ctrl+f` 进行快速搜索。
4. 查看关键字 `SU` 后面的内容，可以查看 su 命令执行的详细信息，包括执行时间、执行用户等信息。
需要注意的是，通过查看系统认证日志文件可以查看每个用户执行的 su 命令记录，但是这个操作需要使用 root 用户登录系统，并且需要一定的系统权限。因此，在进行操作时需要注意安全问题。如果不想使用 root 用户登录系统，也可以使用 `sudo less /var/log/auth.log` 命令来查看日志。
热心网友
时间：2024-12-10 03:24
su命令是用来切换用户的命令，通常用来以root用户身份执行一些需要管理员权限的操作。在使用su命令时，需要输入目标用户的密码，以确认用户的身份。
查看su执行命令记录的原因是为了监控系统中用户的行为，特别是管理员的行为。通过查看su命令的执行记录，可以了解谁以管理员身份执行了哪些操作，从而更好地控制系统的安全性。
此外，还可以通过配置syslog来实现更详细的命令记录，包括命令的具体执行情况等信息。这对于系统管理员来说是非常有用的，可以帮助他们更好地管理系统，解决各种问题。
热心网友
时间：2024-12-10 03:25
2 在Ubuntu系统中，su执行的命令会被记录在当前用户的.history文件中，通过使用命令history，可以查看当前用户所有执行过的命令，包括su执行的命令。
3 如果需要查看其他用户执行的su命令记录，则需要使用系统管理员权限，通过查看/var/log/auth.log文件或/var/log/syslog文件中的信息可以获取到相关记录。
热心网友
时间：2024-12-10 03:25
具体步骤如下：
1. 打开终端，输入以下命令查看auth.log文件：
```
sudo less /var/log/auth.log
```
2. 使用Page Up/Page Down/Page Up键来浏览文件，找到需要查看的su命令记录。
3. 可以使用grep命令来过滤出特定的su命令记录。例如：
```
grep su /var/log/auth.log
```
这条命令会过滤出所有包含su的记录。
热心网友
时间：2024-12-10 03:26
你可以通过以下命令查看su命令的执行记录：
```
sudo grep su /var/log/auth.log
```
该命令会列出所有su命令的执行记录，包括执行时间、执行用户等信息。如果你需要查看某个特定用户的su命令记录，可以使用以下命令：
```
sudo grep su /var/log/auth.log | grep username
```
其中，username是你需要查看的用户名。
