良许Linux教程网干货合集详解Linux单机日志审核

详解Linux单机日志审核

作者: 良许 1,598阅读 0评论

作为Linux的系统管理者，有必要对系统的安全负责任，每个人对系统的操作都要有所监控，才能保证系统安全的运行，下面就说一下单机如何添加日志审计，有效获取其他人对系统的操作行为.

详解Linux单机日志审核

1:首先要查看有没有安装sudo 和rsyslog服务

Linux之单机日志审核Linux之单机日志审核

2:如果没查询到服务，可用yum安装相关服务

Linux之单机日志审核Linux之单机日志审核

3 :/etc/rsylog.conf文件添加内容

Linux之单机日志审核Linux之单机日志审核

4 :查看内容

Linux之单机日志审核Linux之单机日志审核

完成上面四步，单机日志审计就简单完成了，如果有人利用sudo命令进行操作，我们就会查看日志文件监控到操作命令

Linux之单机日志审核Linux之单机日志审核

说明一下：这样设置只会对其他用户使用sudo 命令时进行监控，而对于普通其他操作不会进行监控。

以上就是良许教程网为各位朋友分享的Linux系统相关内容。想要了解更多Linux相关知识记得关注公众号“良许Linux”，或扫描下方二维码进行关注，更多干货等着你！

本文由良许Linux教程网发布，可自由转载、引用，但需署名作者且注明文章出处。如转载至微信公众号，请在文末添加作者公众号二维码。

6赞

标签:命令技巧

作者: 良许

良许，世界500强企业Linux开发工程师，公众号【良许Linux】的作者，全网拥有超30W粉丝。个人标签：创业者，CSDN学院讲师，副业达人，流量玩家，摄影爱好者。

发表评论取消回复

要发表评论，您必须先登录。