配置sudo命令行为审计

1、检查是否安装

rpm -aq sudo rsyslog　　#检验是否安装此软件

***如果没有需执行（yum install sudo rsyslog -y）安装***

 

 

2、配置审计

echo "Defaults logfile = /var/log/sudo.log" >> /etc/sudoers

 

***sudo审计只有用户通过sudo执行命令时（成功或失败都有）才会有记录***

转载于:https://www.cnblogs.com/wangguangtao/p/10016055.html