linux - sudo 事件在哪里报告？

Question

在我的机器上尝试一些不正当的事情会导致

ryan@debian:~$ sudo EAT_ALL_THE_COOKIES_BEFORE_DINNER
[sudo] password for ryan: 
ryan is not in the sudoers file.  This incident will be reported.

此事件在哪里报告，我如何获取所有令人讨厌的尝试命令的日志？

Answer 1

没关系，我刚刚在xkcd的替代文本中找到了答案：

root在我的情况下，替换为您的用户名，ryan因此可以找到日志：

cat /var/spool/mail/ryan

Answer 2

报告作为电子邮件发送给root用户。许多 Linux 发行版会自动为该用户设置一个别名，将邮件定向到安装过程中创建的第一个帐户。