linux - 如何在 CentOS 6.6 版本中启用 su 日志记录

Question

当用户每次使用 su 命令切换到 root 或任何其他用户时，如何启用日志记录到文件？

之前我是通过向 cs-auth 文件添加一个条目来实现这一点的，如下所示

echo "session required pam_unix.so" >> /etc/pam.d/cs-auth

但是在 CentOS 6.6 版本中，我有一个系统身份验证文件，那么需要对系统身份验证文件进行哪些更改才能启用 su 日志记录？

发现类似的问题，但没有合适的答案。 Linux Log all the su to root messages

Answer 1

su 日志默认存在于 centos 6.6 机器中，可以通过添加以下条目来添加

echo "session required pam_unix.so"

到/etc/pam.d/system-auth 且日志存在于文件/var/log/secure 中。