 

Linux之单机日志审核-LINUX-

2024-05-02 17:13:38 浏览量(19)

1:首先要查看有没有安装sudo 和rsyslog服务

linux之单机日志审核

2:如果没查询到服务，可用yum安装相关服务

Linux之单机日志审核

3 :/etc/rsylog.conf文件添加内容

Linux之单机日志审核

4 :查看内容

Linux之单机日志审核

完成上面四步，单机日志审计就简单完成了，如果有人利用sudo命令进行操作，我们就会查看日志文件监控到操作命令

Linux之单机日志审核

说明一下：这样设置只会对其他用户使用sudo 命令时进行监控，而对于普通其他操作不会进行监控。

以上就是Linux之单机日志审核的详细内容，更多请关注php中文网其它相关文章！

【声明】：本博客不参与任何交易，也非中介，仅记录个人感兴趣的主机测评结果和优惠活动，内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客，即表示您已经知晓并接受了此声明通告。

分享到

mlft.cn