要追溯sudo执行的命令，需查看系统日志或配置sudo日志；在Ubuntu/Debian中查/var/log/auth.log，CentOS/RHEL中查/var/log/secure，或使用journalctl _COMM=sudo筛选；通过配置/etc/sudoers中的Defaults log…
