linux用户行为日志审计方案

今日笔记： 咱们今天要学习的是：sudo日志审计，专门对使用sudo命令的系统用户记录其执行的命令相关信息。centos 说明：所谓sudo命令日志审计，并不记录普通用户的普通操做，而是记录，那些执行sudo命令的用户的操做。bash １、安装sudo命令，syslog服务（centos6.4为rsyslog服务）服务器 [xiaorui@lrz ~]$ rpm -qa|egrep "sudo|s

>>阅读原文<<