Как сделать логи в /var/log/auth.log и аналогичные ?

vasek
посмотри внимательнее /etc/sudoers

Elohph5c
как мониторить вход в su, для sudo есть логирование

vs220
он вроде su мониторить хочет, а с sudo разобралс

vs220

vasek
посмотри внимательнее /etc/sudoers

vasek он вроде su мониторить хочет, а с sudo разобрался

vasek

vs220
он вроде su мониторить хочет, а с sudo разобралс

Понятно, значит пропустил …. не заметил.
Тогда самое простое, как советовал vs220 - вытаскивать из journal, … а сложное - использовать audit системных событий.

PS - один нюанс - а на хрена это нужно, особенно для su??? … Если не доверяешь, то зачем даешь другим пароль root?
С другой стороны, если есть физический доступ к компу, то кому нужно зайти под root, он зайдет … и не увидишь в логах.

Elohph5c
вроде

journalctl /usr/bin/su

vasek
Elohph5c, потрать время и освой audit - там будет и sudo и su … и изменение файлов и запуск и др. … можно натравит как на отдельный файл, так и на директорию и многое другое.

Elohph5c
Да читал в общих чертах, думал установить, кто то писал его лучше на новую систему ставить

pacman -Qi audit
Требуется            : dbus  networkmanager  perf  shadow  systemd

nafanja
он у тебя уже есть.