Linux 用户行为日志审计日志监控

所谓sudo命令日志审计,不记录普通用户操作,而是记录执行sudo命令的用户操作

1、查看安装sudo命令,syslog服务

rpm -qa |egrep "sudo|syslog"

[root@iZ23hh6yk41Z ~]# rpm -qa |egrep "sudo|syslog"
rsyslog-8.24.0-12.el7.x86_64
sudo-1.8.19p2-11.el7_4.x86_64

如果没有安装则执行下面的安装命令;

yum install sudo rsyslog -y

2、配置/etc/sudoers

增加配置"Defaults logfile=/var/log/sudo.log"到/etc/sudoers文件结尾

## 追加到文件结尾
[root@iZ23hh6yk41Z ~]# echo "Defaults     logfile=/var/log/sudo.log" >>/etc/sudoers## 查看文件最后一行内容
[root@iZ23hh6yk41Z ~]# tail -1 /etc/sudoers
Defaults     logfile=/var/log/sudo.log## 检查sudoers文件语法
[root@iZ23hh6yk41Z ~]# visudo -c
/etc/sudoers：解析正确

只能记录普通用户的操作记录感觉没啥用

Linux 用户行为日志审计日志监控相关推荐

linux 用户行为审计update1
根据公司需求,整理了一个linux用户审计的脚本,现和大家分享! 具体步骤如下: 一:配置调试 1.创建用户审计文件存放目录和审计日志文件 : mkdir -p /var/log/usermonito ...
安全日志审计系统服务器,日志审计服务器
日志审计服务器内容精选换一换本地使用远程桌面连接登录Windows server 2012云服务器,报错:122.112...,服务器频繁掉线,Windows登录进程意外中断.系统资源不足或不可 ...
信息审计服务器功能,服务器审计日志
服务器审计日志内容精选换一换 Manager的审计日志默认保存在数据库中,如果长期保留可能引起数据目录的磁盘空间不足问题,管理员如果需要将审计日志保存到其他归档服务器,可以在FusionInsig ...
SLS日志审计：最新技术总结
本文概述了过去一年 SLS 日志审计的技术发展. SLS 日志审计介绍什么是日志审计日志审计服务是阿里云日志服务 SLS 平台下的一款应用,它在继承了日志服务 SLS 的全部功能以外,还有强大的多 ...
OpenShift 4 - 集群节点日志和API审计日志策略
<OpenShift / RHEL / DevSecOps 汇总目录> 说明:本文已经在OpenShift 4.8 环境中验证文章目录集群节点日志集群节点日志类型收集集群节点日志 ...
GBase 8a 的日志管理1-备份恢复日志、重分布日志、审计日志
备份恢复日志备份恢复日志类型信息一览表: 日志名称日志路径日志说明备份调度日志 $GLUSTER_BASE/log/gcluster/gcrcma n.log 集群内在每组的第一个节点上 ...
windows服务器审计日志存放位置,windows服务器审计日志存放位置
windows服务器审计日志存放位置内容精选换一换 Manager的审计日志默认保存在数据库中,如果长期保留可能引起数据目录的磁盘空间不足问题,管理员如果需要将审计日志保存到其他归档服务器,可以在 ...
linux自带网络监控,在Linux中如何通过nload来监控网络使用情况
nload 是一个 linux 自由软件工具,通过提供两个简单的图形来帮助linux用户和系统管理员来实时监控网络流量以及宽带使用情况:一个是进入流量,一个是流出流量. 我真的很喜欢用nload来在屏 ...
linux监控应用运行情况,技术|在linux中如何通过nload来监控网络使用情况
nload 是一个 linux 自由软件工具,通过提供两个简单的图形来帮助linux用户和系统管理员来实时监控网络流量以及宽带使用情况:一个是进入流量,一个是流出流量. 我真的很喜欢用nload来在屏 ...

Linux 用户行为日志审计日志监控

Linux 用户行为日志审计日志监控相关推荐

最新文章

热门文章

Linux 用户行为日志审计 日志监控

Linux 用户行为日志审计 日志监控相关推荐

最新文章

热门文章

Linux 用户行为日志审计日志监控

Linux 用户行为日志审计日志监控相关推荐