Linuxのユーザ追加を行ったログは、Debian系/RHEL系で出力先が異なっている。 Debian/Ubuntu系 Debian/Ubuntu系の場合は、「/var/log/auth.log」に出力される。 test@ubuntu-server:~$ sudo useradd test1 test@ubuntu-server:~$ sudo userdel test1 test@ubuntu-server:~$ test@ubuntu-server:~$ grep -e useradd -e userdel /var/log/auth.log Jun 9 22:43:58 ubuntu-server sudo: test : TTY=pts/1 ; PWD=/home/test ; USER=root ; COMMAND=/usr/sbin/useradd test1234 Jun 9