Linux之单机日志审核

作为Linux的系统管理者,有必要对系统的安全负责任,每个人对系统的操作都要有所监控,才能保证系统安全的运行,下面就说一下单机如何添加日志审计,有效获取其他人对系统的操作行为.

1:首先要查看有没有安装sudo 和rsyslog服务

2:如果没查询到服务,可用yum安装相关服务

3 :/etc/rsylog.conf文件添加内容

4 :查看内容

完成上面四步,单机日志审计就简单完成了,如果有人利用sudo命令进行操作,我们就会查看日志文件监控到操作命令

说明一下:这样设置只会对其他用户使用sudo 命令时进行监控,而对于普通其他操作不会进行监控。

原文来自:https://www.cnblogs.com/fanyexuan/p/8178926.html

  • 发表于:
  • 原文链接http://kuaibao.qq.com/s/20180119A0I9OS00?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。

扫码关注云+社区

领取腾讯云代金券

年度创作总结 领取年终奖励