linux权限集中管理和行为日志审计

标签：修改密码   服务器   解决方案   linux   finger   

useradd     -g -u -c  -s   -d -G  -M  -D改变默认属性

userdel   -r   

usermod    

groupadd 

groupdel 

passwd   --stdin

chage   修改密码过期属性的           -l   -E 

su    -   -c 执行完退回来

sudo     普通用户可以拥有root的权限          

visudo

newgrp

id

w  who  last  lastlog  whoami    finger

服务器用户权限管理改造方案与实施项目

最小化：安装软件   权限  （目录 目录文件）   用户权限  程序运行权限 

提出问题，写好方案，讨论可行性，最后确定方案，实施部署，总结维护

解决方案   规划文档

态度

说服别人

可行性    汇总   提交       审核          

流程  规范化管理               

 for  user in  aaa bbb ccc

 do

 useradd $user

 echo "123123" | passwd  --stdin  $user  > /dev/null 2>&1

 done

sudo

别名大写   命令全路径            超过一个行的 \ 换行

sudo  -l 

培训      讲解     文档

白名单机智 

绝对路径       字母大写  ,  别名类型      ALL=()   默认root      （ALL）所有用户

%用户组           ！命令      禁止命令

日志审计项目

suo命令日志         记录执行sudo命令的操作

# rpm  -aq | egrep "sudo|rsyslog"

sudo-1.8.6p3-12.el6.x86_64

rsyslog-5.8.10-8.el6.x86_64

# echo "Defaults  logfile=/var/log/sudo.log" >>/etc/sudoers

[root@localhost ~]# visudo -c

/etc/sudoers：解析正确

# echo "local2.debug   /var/log/sudo.log">> /etc/rsyslog.conf

# /etc/init.d/rsyslog restart

# ll /var/log/sudo.log

-rw------- 1 root root 0 3月  27 20:45 /var/log/sudo.log

记录sudo  

rsync+inotify                  rsyslog

日志收集解决方案

scribe  Flume  storm  kibanan  logstash 

本文出自 “何全” 博客，请务必保留此出处http://hequan.blog.51cto.com/5701886/1759231

linux权限集中管理和行为日志审计

标签：修改密码   服务器   解决方案   linux   finger   

原文地址：http://hequan.blog.51cto.com/5701886/1759231