sudoreplay命令 – 重播sudo会话日志

使用sudoreplay命令可以重播sudo会话。

语法格式:sudoreplay [参数] [搜索表达式]

常用参数:

-l启用列表模式
-d为会话日志指定目录,而不是默认的目录

参考实例

由用户linuxyeah列出会话运行:

[root@linuxyeah ~]# sudoreplay -l user linuxyeah

Comments are closed.