看238关于 /etc/default/su 文件的问题

likewind

/etc/default/su 文件中的 console是什么意思，是否注释掉（加#）有什么区别
The CONSOLE variable, by default, is ignored because of the preceding
comment (#) symbol. Therefore, all su attempts are logged to the
console regardless of success or failure.（su地记录不管成功失败都记录在sulog？）By removing the comment symbol, the value of the CONSOLE variable is defined for /dev/console and all successful su attempts to become root are logged to the console. (记录到console是什么意思？） The /var/adm/sulog file contains only
unsuccessful attempts.（怎么sulog又只记录不成功的su呢？）
能不能帮我解释一下这段话，究竟 sulog 只记录不成功的su记录，还是成功不成功都记录呢？

milan

我的理解，console=控制台，直接连在本主机上的输入输出设备。如果有显示器鼠标键盘，默认下，别的地方telnet过来并su的时候在显示器就会显示xxx su的信息。sulog不等于console，这只是个文件，只记录不成功su。

eddie

个人认为：如果console没被注释掉，那么别人su的记录，不论成功与否都会显示在console上。

如果console被注释掉了，那么成功su的记录在/dev/console
不成功的就记录在/var/adm/sulog

likewind

可是我分别试了一下，把console前面的#去掉，好像没有什么差别，sulog里面记录的也是一样，成功失败的su都记录下来，服务器屏幕上也没有什么显示阿

milan

你在本机打开一个console窗口，从别的地方telnet然后su，就能看见有东西了。

醉里方休

我刚刚测试，注释掉console和不注释掉是一样的，sulog 中无论su的成功和失败都纪录的！

likewind

对，我也测试过了，sulog与console是否注释掉没有关系，成功失败都有记录，成功是+号，失败 - 号，我觉得不同的是不注释console会让屏幕上多显示sulog中的 +。。。。或者 - 。。。。
注释掉的话只显示 success 或 fail

motes

我做了实验，和醉里方休、likewind的结果一样。
不知道SA-238里的说明是否有误，还是有其他原因。