Linux su日志文件位置

为了观察日志，我提示了一次失败的尝试。 但是，我找不到su在哪里写日志。 我的盒子是卡利2019。 我注释掉了/etc/login.defs文件中的SULOG部分

# If defined, all su activity is logged to this file.
#
SULOG_FILE      /var/log/sulog

尽管这样做了，我仍然在/var/log中没有sulog文件。 我手动创建了一个，并再次进行了错误的尝试，但什么都没有

我错过了什么

---

提前感谢大家。

很多时候，登录尝试或新登录shell的请求都会登录到操作系统邮箱和/或系统日志中。 它取决于您的操作系统默认配置

尝试检查文件：

/var/spool/mail/

或者尝试：

日志TL-r

从最新开始查看所有系统日志