操作过程 vim /etc/bashrc 在结尾添加 !!! 如果使用的是微软Edge浏览器，注意不要复制，有格式问题。推荐使用Firefox、Chrome等浏览器查看。 /etc/bashrc 是什么？ # /etc/bashrc # System wide functions and alias ...
分类：
其他好文 时间：
2017-10-14 19:50:55
阅读次数：
197
2013年4月27日 星期六 10:52 1、审计的功能：监控用户在database 的 action （操作） 2、审计分类 1） session ：在同一个session，相同的语句只产生一个审计结果（默认） 2） access ： 在同一个session，每一个语句产生一个审计结果 3、启用审 ...
分类：
数据库 时间：
2017-09-15 16:40:48
阅读次数：
235
如何实现MySQL数据库使用情况的审计 如何实现MySQL数据库使用情况的审计 最佳答案 mysql的审计功能 mysql服务器自身没有提供审计功能,但是我们可以使用init-connect + binlog的方法进行mysql的操作审计。由于mysql binlog记录了所有对数据库长生实际修改的 ...
分类：
数据库 时间：
2017-08-07 22:14:06
阅读次数：
244
1、什么是审计 审计（Audit)用于监视用户所执行的数据库操作，审计记录可存在数据字典表（称为审计记录:存储在system表空间中的 SYS.AUD$表中，可通过视图dba_audit_trail查看）或操作系统审计记录中(默认位置为$ORACLE_BASE/admin/$ORACLE_SID/a ...
分类：
数据库 时间：
2017-06-20 09:40:55
阅读次数：
181
审计（Audit）用于监视用户所执行的数据库操作，审计记录可存在数据字典表（称为审计记录：存储在system表空间中的SYS.AUD$表中，可通过视图dba_audit_trail查看）或操作系统审计记录中（audit_file_dest参数决定）。默认情况下审计是没有开启的。1、审计的类型有四种：Stateme..
分类：
数据库 时间：
2017-04-25 10:06:22
阅读次数：
304
mysql5.7操作审计注：percona，mcafee，mariadb都有提供审计插件1.下载#wgethttps://downloads.mariadb.org/interstitial/mariadb-10.1.21/bintar-linux-x86_64/mariadb-10.1.21-linux-x86_64.tar.gz2.解压#tar-xf/mariadb-10.1.21-linux-x86_64.tar.gz,找到server_audit.so(一..
分类：
数据库 时间：
2017-03-10 19:22:33
阅读次数：
465
mariadb可以启用审计插件来对数据库的各种操作进行审计，以防运维背锅！启用MariaDB的审计插件，并调整相关参数MariaDB[(none)]>showvariableslike‘%audit%‘;
Emptyset(0.02sec)安装MariaDB审计插件MariaDB[(none)]>INSTALLPLUGINserver_auditSONAME‘server_audit‘;
Quer..
分类：
数据库 时间：
2016-12-14 22:20:20
阅读次数：
755
门户集成（Portal） 产品名称：云门户平台 概述 云门户平台是中海通研发的运行维护登陆、操作、审计一体化平台，规范并简化管理员的日常运维管理工作，提高运维效率和水平，减少操作失误，实现运维操作的自动化、标准化、合规化，是一种集申请、配置、监控、备份为一体的自动化数据中心管理平台。 产品特点 海量
分类：
其他好文 时间：
2016-02-24 18:59:53
阅读次数：
155
环境：客户端和服务端都需要安装rsyslog服务跳板机-rsyslogserver端/etc/rsyslog.d/server.conf
$ModLoadimtcp
$InputTCPServerRun514
/etc/rsyslog.conf
local4.*/var/log/history.log
sudoservicersyslogrestart客户端-rsyslogclient端/etc/rsyslog.d/client.conf
local4.*@@..
分类：
其他好文 时间：
2015-12-08 07:28:41
阅读次数：
216
作为运维操作审计手段的堡垒机的核心功能：1.是用于实现对运维操作人员的权限控制与操作行为审计。（运维安全审计能够拦截非法访问，和恶意攻击，对不合法命令进行命令阻断，过滤掉所有对目标设备的非法访问行为，并对内部人员误操作和非法操作进行审计监控，以便事后责任追踪..
分类：
其他好文 时间：
2015-06-25 21:31:42
阅读次数：
318
