Audit de journaux autonome Linux

1 : Vérifiez d'abord si les services sudo et rsyslog sont installés

2 : Si le service n'est pas trouvé, vous pouvez utiliser yum pour installer les services associés

3 : Ajouter du contenu au fichier /etc/rsylog.conf

4 : Afficher le contenu

Après avoir terminé les quatre étapes ci-dessus, l'audit du journal sur une seule machine est simplement terminé. Si quelqu'un utilise la commande sudo pour opérer, nous vérifierons le fichier journal pour surveiller la commande d'opération

.

Explication : ce paramètre surveillera uniquement lorsque d'autres utilisateurs utilisent la commande sudo, mais ne surveillera pas les autres opérations ordinaires.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!