我最近configuration了pam_tty_audit,并且在logging信息的时候,它似乎直到用户注销之后才logging信息。 奇怪的是,它logging了一些生活的东西,例如,如果我运行“nano hello”,它会logging“纳米”没有参数,但是如果我注销并重新login,“nano hello”将显示在validation日志。 请看下面的例子,我正在谈论
pty tty审核是否正常?
根据上面的这篇博客文章 ,你所看到的是非特权用户的正确logging,只有当他们注销login或收集了一定数量的字符时才logging。
特权帐户立即被logging。