sudo日志记录到本地或远程的配置方法_Centos/Redhat

本文介绍下，将sudo的日志记录到本地机器或远程日志服务器的方法，有需要的朋友参考下吧。

分享下sudo日志的配置方法，实现将日志记录到本地机器或远程的日志服务器。

一，记录sudo日志到本地的文件系统

首先，运行：
touch /var/log/sudolog
生成一个新的日志文件，然后，在visudo里增加：

复制代码代码示例:

Defaults loglinelen=0

Defaults logfile=/var/log/sudolog

在/etc/syslog.conf的最下方添加：
local2.debug /var/log/sudolog

注意，在centos6中，此文件为rsyslog.conf。

重启syslog服务：

复制代码代码示例:

service syslog restart

二，配置sudo的日志记录到远端服务器
在visudo增加：

复制代码代码示例:

Defaults        loglinelen=0

Defaults        syslog=local2

%qunarops  ALL=(ALL)       NOPASSWD: ALL,!/bin/su

在vi /etc/syslog.conf最下方添加：
local2.* @192.168.0.119

重启syslog服务：

复制代码代码示例:

service syslog restart

远端日志服务器配置：
vi /etc/sysconfig/syslog
SYSLOGD_OPTIONS="-r -m 0"
vi /etc/syslog.conf 增加
local2.* /var/log/sudolog

重启 syslog：

复制代码代码示例:

service syslog restart

sudo日志记录到本地或远程的配置方法