Могу ли я сказать, что Root / Sudo был использован / доступен

Question

Можно ли проверить доступ к пользователю root (или sudo) на моем сервере.

Я спрашиваю об этом, потому что я создаю инструмент мониторинга сервера, и я хотел знать, есть ли способ проверить это.

Если это возможно, куда бы я пошел, чтобы проверить это.

В настоящее время я тестирую свое приложение на Arch Linux и Ubuntu 11.04

Любая помощь приветствуется.

Спасибо!

Answer 1

Обычно использование grep в /var/log/auth.log должно показать вам, кто / что получил права root.