Linux之单机日志审核

LinuxProbe

导读	作为Linux的系统管理者，有必要对系统的安全负责任，每个人对系统的操作都要有所监控，才能保证系统安全的运行，下面就说一下单机如何添加日志审计，有效获取其他人对系统的操作行为.

1:首先要查看有没有安装sudo 和rsyslog服务

                               
登录/注册后可看大图

2:如果没查询到服务，可用yum安装相关服务

                               
登录/注册后可看大图

3 :/etc/rsylog.conf文件添加内容

                               
登录/注册后可看大图

4 :查看内容

                               
登录/注册后可看大图

完成上面四步，单机日志审计就简单完成了，如果有人利用sudo命令进行操作，我们就会查看日志文件监控到操作命令

                               
登录/注册后可看大图

说明一下：这样设置只会对其他用户使用sudo 命令时进行监控，而对于普通其他操作不会进行监控。

本文转载自：http://www.linuxprobe.com/linux-log-audit.html

免费提供最新Linux技术教程书籍，为开源技术爱好者努力做得更多更好，开源站点：http://www.linuxprobe.com/

阿波罗888

太复杂，看不懂！！！