生产环境日志审计解决方案： 记录所有系统及相关用户行为的信息，并且可以自动分析，处理，展示 1.通过环境变量命令及syslog服务进行全部日志审计(信息太大，不推荐) 2.sudo配合syslog服务，进行日志审计（信息较少，效果不错） 3.在bash解释器程序嵌入一个监视器，让所有被审计的系统用户 ...
分类：
其他好文 时间：
2018-08-06 00:42:08
阅读次数：
292
生产环境日志审计解决方案 所谓日志审计，就是记录所有系统及相关用户行为的信息，并且可以自动分析、处理、展示（包括文本或者录像） 1） 通过环境变量命令及syslog服务进行全部日志审计（信息太大，不推荐） 2） Sudo配合syslog服务，进行日志审计（信息较少，效果不错） 3） 在bash解释器 ...
分类：
其他好文 时间：
2017-08-12 12:48:42
阅读次数：
492
生产环境日志审计解决方案 所谓的日志审计，就是记录所有系统及相关的用户行为，并且可以自动分析、处理、展示（包括文本或者录像） 1) :通过环境变量以及rsyslog服务进行全部日志审计（信息太大，不推荐） 2) sudo配置rsyslog服务，进行日志审计（信息较少，效果不错） 3) 在bash解释 ...
分类：
系统相关 时间：
2016-12-22 13:52:36
阅读次数：
396
所谓日志审计，就是记录所有系统及相关用户行为的信息，并且可以自动分析、处理、展示（包括文本或者录像）推荐方法：sudo配合syslog服务，进行日志审计（信息较少，效果不错）1.安装sudo命令、syslog服务（centos6.4或以上为rsyslog服务）[root@nginx_back~]#rpm-qa"sudo|sysl..
分类：
系统相关 时间：
2015-06-24 07:07:28
阅读次数：
187
思路：sudo配合syslog服务，进行日志审计具体方法：安装sudo命令，rsyslog服务（centos6.4）注意：默认情况下，centos5.8系统中已安装上sudo和syslog服务检查是否安装好，具体操作如下：[root@oldboy~]#rpm-qa|egrep"sudo|rsyslog"rsyslog-5.8.10-8.el6.i686sudo-1.8.6p3-15.el..
分类：
其他好文 时间：
2015-06-11 00:24:56
阅读次数：
164
