linux用户行为审计

用户行为审计 利用rsyslog对用户行为进行审计 第一步：安装rsyslog服务端 yum install -y rsyslog 第二步：编辑/etc/rsyslog.conf :msg,contains,"curUser"    /var/log/user_audit 大意：从rsyslog获取的信息当中挑出关键字包含“curUser”的，打印到后面指定的那个文件里（该文件不用特地建立） 第三

>>阅读原文<<