Ubuntu日志中的“auth.log”有何作用

Ubuntu日志中的auth.log用于记录系统身份验证和授权相关活动，作用包括：

• 记录登录信息：保存用户通过SSH、本地终端等方式的登录尝试（成功或失败）的详细信息，如时间、IP、用户名等。
• 监控sudo操作：记录用户使用sudo命令提升权限的行为，包括成功与失败的尝试及执行的命令。
• 追踪认证异常：可发现暴力破解、账户锁定等安全问题，便于及时处理。
• 满足审计需求：为系统安全审计提供依据，帮助管理员了解用户认证行为的历史记录。