Linux 用户行为日志审计日志监控

最新推荐文章于 2024-07-26 07:59:37 发布

天下皆白_唯我独黑

最新推荐文章于 2024-07-26 07:59:37 发布

阅读量1.9k

点赞数 1

分类专栏： Linux 文章标签：日志审计

Linux 专栏收录该内容

37 篇文章 3 订阅

订阅专栏

所谓sudo命令日志审计,不记录普通用户操作,而是记录执行sudo命令的用户操作

1、查看安装sudo命令,syslog服务

rpm -qa |egrep "sudo|syslog"

[root@iZ23hh6yk41Z ~]# rpm -qa |egrep "sudo|syslog"
rsyslog-8.24.0-12.el7.x86_64
sudo-1.8.19p2-11.el7_4.x86_64

如果没有安装则执行下面的安装命令;

yum install sudo rsyslog -y

2、配置/etc/sudoers

增加配置"Defaults logfile=/var/log/sudo.log"到/etc/sudoers文件结尾

## 追加到文件结尾
[root@iZ23hh6yk41Z ~]# echo "Defaults     logfile=/var/log/sudo.log" >>/etc/sudoers

## 查看文件最后一行内容
[root@iZ23hh6yk41Z ~]# tail -1 /etc/sudoers
Defaults     logfile=/var/log/sudo.log

## 检查sudoers文件语法
[root@iZ23hh6yk41Z ~]# visudo -c
/etc/sudoers：解析正确

只能记录普通用户的操作记录感觉没啥用