どのユーザーが su 権限でログインしようとしているかを確認するには、/var/adm/sulog ファイルを読み取ろうとします。 suとしてログインできますが、ファイル構造に/var/adm/sulogまたは/etc/default/suはありません。
CentOS 7でこの情報を観察したり、/etc/default/su設定ファイルを復元したりできる場所を知っている人がいるかどうか疑問に思います。
答え1
.on ELとFedorasu
にログインします/var/log/secure
。