没有合适的资源?快使用搜索试试~ 我知道了~
rsyslog所有用户日志审计
3 下载量 9 浏览量
2022-12-22
10:00:38
上传
评论
收藏 14KB DOCX 举报
温馨提示
试读
2页
rsyslog所有用户日志审计
资源推荐
资源详情
资源评论
sudo+rsyslog 审计普通用户提权操作
1、yum install -y sudo rsyslog
2、echo "local2.debug /var/log/sudo.log">>/etc/rsyslog.conf
3、echo "Defaults logfile=/var/log/sudo.log">>/etc/sudoers
4、systemctl restart rsyslog
5、随意执行操作命令
6、cat /var/log/sudo.log
centos7 审计所有用户执行命令
1、 touch /var/log/userAudit.log
2、vim /etc/profile 在/etc/profile 末尾添加
export HISTORY_FILE=/var/log/userAudit.log
export PROMPT_COMMAND='{ date "+%Y-%m-%d %T ##
HOSTNAME=`hostname` ## LOGINUSER=$(who am i |awk "{print
\$1}") ## OPUS
ER=$(whoami |awk "{print \$1}") ## $(who am i |awk "{print
\$2}") ## $realsourceip ## $(history 1 | { read x cmd; echo
" $cmd"; })"; } >>$HISTORY_FILE'realsourceip=`who am i |
awk -F"[()]" '{print $2}'`
资源评论
miaobinfei
- 粉丝: 130
- 资源: 55
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功