欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  科技

配置sudo命令行为审计

程序员文章站 2023-01-29 15:11:24
1、检查是否安装 rpm -aq sudo rsyslog #检验是否安装此软件 ***如果没有需执行(yum install sudo rsyslog -y)安装*** 2、配置审计 echo "Defaults logfile = /var/log/sudo.log" >> /etc/sudoe ......

1、检查是否安装

rpm -aq sudo rsyslog  #检验是否安装此软件

***如果没有需执行(yum install sudo rsyslog -y)安装***

配置sudo命令行为审计

 

 

2、配置审计

echo "defaults logfile = /var/log/sudo.log" >> /etc/sudoers

配置sudo命令行为审计

 

***sudo审计只有用户通过sudo执行命令时(成功或失败都有)才会有记录***