QUOTE:原帖由 Aiho 于 2008-8-25 11:28 发表

各位好!
我想将sudo的日志(只要sudo的日志)保存在我自己定义的文件中。
我现在可以编辑/etc/syslog.conf.来定义,但是不知道之前的关键字怎么写?
authpriv.* ...
sudo的日志默认是在/var/log/secure上定义的。
首先你可以vi /etc/syslog.conf,然后输入:
local2.debug /var/log/sudo.log
local2.alert /var/log/sudo-errs.log
auth.info /var/log/auth.log
试一下?