如何找出誰運行sudo命令？

Question

我想知道哪些用戶已運行命令

sudo -udelpoy sh abc.sh 

當我回聲whoami內abc.sh我收到deploy的用戶，但我想知道哪些用戶已運行在首位的sudo命令。

Answer 1

您可以使用who的-m選項得到這個信息：如果你只想要的用戶名

julien> whoami 
julien 
julien> who -m 
julien pts/4  2014-06-25 13:42 (:0) 
julien> sudo su 
root > whoami 
root 
root > who -m 
julien pts/4  2014-06-25 13:42 (:0) 

，使用awk：

who -m | awk '{print $1}' 

從who手冊頁：

-m  only hostname and user associated with stdin