在Debian系统中,deluser
命令用于删除用户帐户。默认情况下,deluser
命令不会将操作记录到日志文件中。但是,您可以通过配置系统日志服务(如rsyslog)来记录用户管理相关的操作。
要记录deluser
命令的操作,请按照以下步骤操作:
/etc/rsyslog.conf
或/etc/rsyslog.d/50-default.conf
。使用文本编辑器打开,例如:sudo nano /etc/rsyslog.conf
或者
sudo nano /etc/rsyslog.d/50-default.conf
#auth,authpriv.* /var/log/auth.log
取消注释(删除行首的#
符号),以便将auth和authpriv相关的日志记录到/var/log/auth.log
文件中。
auth,authpriv.* /var/log/auth.log
保存并关闭配置文件。
重启rsyslog服务以应用更改:
sudo systemctl restart rsyslog
现在,当您使用deluser
命令删除用户时,相关操作将被记录到/var/log/auth.log
文件中。您可以使用以下命令查看日志:
grep 'deluser' /var/log/auth.log
这将显示与deluser
命令相关的所有日志条目。
亿速云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>