跟踪在对另一个用户执行 sudo 后执行了哪些命令

Question

我已经向十个用户提供了 sudo 以成为像 oracle 一样的另一个用户

我想跟踪哪个用户成为oracle后执行了哪个命令。如果有一种方法可以将日志文件存储在一个公共文件中，那就太好了。

Answer 1

this article 描述了一种设置日志文件的方法。在使用 Defaults 命令时的 visudo 部分：logfile=/var/log/sudo