系统审计

一 概述 1 审计的定义 基于事先配置的规则生成日志,记录可能发生在系统上的事件 审计不会为系统提供安全保护,只是单纯的记录违反安全策略的行为 审计可以记录的日志内容包括以下几种: 日期与事件以及事件结果 触发事件的用户 所有认证机制的使用都可以被记录,例如ssh远程控制,samba nfs文件共享等 对关键数据文件的查看修改操作 2 审计的监控对象 监控文件访问 监控系统调用 记录用户运行的命令

>>阅读原文<<