Estoy intentando leer el archivo /var/adm/sulog para ver qué usuarios han intentado iniciar sesión con sus permisos. Puedo iniciar sesión como su pero ni /var/adm/sulog ni /etc/default/su existen en mi estructura de archivos.
Tengo curiosidad por saber dónde puedo observar esta información dentro de CentOS 7 o restaurar el archivo de configuración /etc/default/su.
Respuesta1
En EL y Fedora suinicia sesión en /var/log/secure.