Linux之单机日志审核

Crq
Crq
管理员
1455
文章
0
粉丝
Linux教程评论37字数 133阅读0分26秒阅读模式
摘要作为Linux的系统管理者，有必要对系统的安全负责任，每个人对系统的操作都要有所监控，才能保证系统安全的运行，下面就说一下单机如何添加日志审计，有效获取其他人对系统的操作行为.
1:首先要查看有没有安装sudo 和rsyslog服务

Linux之单机日志审核-图片1

2:如果没查询到服务，可用yum安装相关服务

Linux之单机日志审核-图片2

3 :/etc/rsylog.conf文件添加内容

Linux之单机日志审核-图片3

4 :查看内容

Linux之单机日志审核-图片4

完成上面四步，单机日志审计就简单完成了，如果有人利用sudo命令进行操作，我们就会查看日志文件监控到操作命令

Linux之单机日志审核-图片5

说明一下：这样设置只会对其他用户使用sudo 命令时进行监控，而对于普通其他操作不会进行监控。

weinxin
我的微信
微信号已复制
我的微信
这是我的微信扫一扫
 
Crq
  • 本文由 Crq 发表于2024年10月4日 11:10:41
  • 转载请注明：https://www.cncrq.com/11029.html
linux关于网络的命令介绍

加载中...

linux关于网络的命令介绍 Linux教程

linux关于网络的命令介绍

本文将讲述网络相关命令，作者假定读者具备TCP/IP协议栈的基础知识。对于相关命令及其输出只介绍它的基本的使用方法和大概的描述，具体协议将不作详细解释。
1评论
匿名

发表评论

匿名网友
:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:
确定

拖动滑块以完成验证