利用rsyslog 对Linux用户进行审计

rsyslog 是标准Linux系统的一部分，能够实时的写日志，并且还可以将日志选择性的发送到远程日志服务器。

要审计用户执行的命令，简单的依赖.bash_history 或 script 是不可靠的，两者虽然记录了用户行为，但是可能被用户篡改。利用rsyslog 可以将日志实时写入远程日志服务器，从而杜绝用户篡改，提高审计材料的真实度。

以ubuntu为例，下面的办法可以让rsyslog记录用户所执行的命令以及时间戳，供审计使用。