Sudo对每个命令都做了大量的日志记录，为谁做了什么提供了清晰的审计跟踪。当与系统日志守护程序syslogd一起使用时，sudo可以将所有命令记录到中央主机(以及本地主机)。在CU，所有管理员都使用sudo代替根shell来利用这个日志记录。

      Sudo使用时间戳文件来实现“票务”系统。当用户调用sudo并输入其密码时，将为其授予5分钟的票证(此超时在编译时可配置)。随后的每个sudo命令都会将票证更新5分钟。这样就避免了留下根shell的问题，其他人可以在这里物理地访问您的键盘。还有一种简单的方法可以让用户删除他们的票证文件，这对于放置在.logout文件中很有用。

      Sudo的配置文件sudoers文件的设置方式使得同一sudoers文件可以在许多计算机上使用。这允许集中管理，同时保持在每个主机上定义用户权限的灵活性。请参阅下面的示例sudoers文件，以获取真实的示例。