linux用户行为审计

用户行为审计
利用rsyslog对用户行为进行审计
第一步：安装rsyslog服务端
yum install -y rsyslog


第二步：编辑/etc/rsyslog.conf
:msg,contains,"curUser"    /var/log/user_audit
大意：从rsyslog获取的信息当中挑出关键字包含“curUser”的，打印到后面指定的那个文件里（该文件不用特意创建）


第三步：配置输出内容
编辑/etc/bashrc
export PROMPT_COMMAND='{ msg=$(history 1 | { read x y; echo $y; });logger "[curUser=$(whoami)]":loginUser=$(who am i):[`pwd`]# "$msg"; }'


第四步：重启
/etc/init.d/rsyslog restart
chkconfig rsyslog on
ps -ef|grep rsyslog


第五步：检查
cat /var/log/user_audit