Maison > Tutoriel système > Linux > Audit de journaux autonome Linux

Audit de journaux autonome Linux

王林
Libérer: 2024-04-04 09:01:20
avant
494 Les gens l'ont consulté
1 : Vérifiez d'abord si les services sudo et rsyslog sont installés

Audit de journaux autonome Linux

2 : Si le service n'est pas trouvé, vous pouvez utiliser yum pour installer les services associés

Audit de journaux autonome Linux

3 : Ajouter du contenu au fichier /etc/rsylog.conf

Audit de journaux autonome Linux

4 : Afficher le contenu

Audit de journaux autonome Linux

Après avoir terminé les quatre étapes ci-dessus, l'audit du journal sur une seule machine est simplement terminé. Si quelqu'un utilise la commande sudo pour opérer, nous vérifierons le fichier journal pour surveiller la commande d'opération

.

Audit de journaux autonome Linux

Explication : ce paramètre surveillera uniquement lorsque d'autres utilisateurs utilisent la commande sudo, mais ne surveillera pas les autres opérations ordinaires.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

source:linuxprobe.com
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Tutoriels populaires
Plus>
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal