linux - sudo インシデントはどこに報告されますか?

Question

私のマシンで何か悪意のあることを試みると、

ryan@debian:~$ sudo EAT_ALL_THE_COOKIES_BEFORE_DINNER
[sudo] password for ryan: 
ryan is not in the sudoers file.  This incident will be reported.

このインシデントはどこに報告されますか? また、試みられたすべての厄介なコマンドのログを取得するにはどうすればよいですか?

Answer 1

気にしないで、 xkcdの代替テキストで答えを見つけました：

root私の場合はユーザー名に置き換えてください。ryanログは次のように表示されます。

cat /var/spool/mail/ryan

Answer 2

レポートは電子メールとしてrootユーザーに送信されます。多くのLinuxディストリビューションは、インストールプロセス中に作成された最初のアカウントにメールを送信するそのユーザーのエイリアスを自動的に設定します。