Linux sudoreplay命令

Linux sudoreplay命令：重播sudo会话日志。

Linux sudoreplay命令 功能描述

使用sudoreplay命令可以重播sudo会话日志。

Linux sudoreplay命令 语法

sudoreplay [选项] ID
sudoreplay [选项] [搜索表达式]

命令中各选项的含义如下表所示。

Linux sudoreplay命令 示例

由用户zhangsan列出会话运行

[root@rhel ～]# sudoreplay -l user zhangsan

由用户zhangsan使用命令包含字符串vi列出会话运行

[root@rhel ～]# sudoreplay -l user zhangsan command vi

匹配一个正则表达式，由用户zhangsan列出会话运行

[root@rhel ～]# sudoreplay -l user jeff command '/bin/[a-z]*sh'

由用户zhangsan或lisi在控制台上列出会话运行

[root@rhel ～]# sudoreplay -l ( user zhangsan or user lisi ) tty console