linux用户行为审计
来源:互联网 发布:时间序列数据分析例子 编辑:程序博客网 时间:2024/05/01 10:30
用户行为审计
利用rsyslog对用户行为进行审计
第一步:安装rsyslog服务端
yum install -y rsyslog
第二步:编辑/etc/rsyslog.conf
:msg,contains,"curUser" /var/log/user_audit
大意:从rsyslog获取的信息当中挑出关键字包含“curUser”的,打印到后面指定的那个文件里(该文件不用特意创建)
第三步:配置输出内容
编辑/etc/bashrc
export PROMPT_COMMAND='{ msg=$(history 1 | { read x y; echo $y; });logger "[curUser=$(whoami)]":loginUser=$(who am i):[`pwd`]# "$msg"; }'
第四步:重启
/etc/init.d/rsyslog restart
chkconfig rsyslog on
ps -ef|grep rsyslog
第五步:检查
cat /var/log/user_audit
利用rsyslog对用户行为进行审计
第一步:安装rsyslog服务端
yum install -y rsyslog
第二步:编辑/etc/rsyslog.conf
:msg,contains,"curUser" /var/log/user_audit
大意:从rsyslog获取的信息当中挑出关键字包含“curUser”的,打印到后面指定的那个文件里(该文件不用特意创建)
第三步:配置输出内容
编辑/etc/bashrc
export PROMPT_COMMAND='{ msg=$(history 1 | { read x y; echo $y; });logger "[curUser=$(whoami)]":loginUser=$(who am i):[`pwd`]# "$msg"; }'
第四步:重启
/etc/init.d/rsyslog restart
chkconfig rsyslog on
ps -ef|grep rsyslog
第五步:检查
cat /var/log/user_audit
0 0
- linux用户行为审计
- linux 用户行为审计
- linux用户审计
- linux审计用户命令
- 利用rsyslog 配置用户行为日志审计
- Linux 用户空间审计系统
- Linux限制用户行为
- linux安全-用户行为监控
- linux 审计
- 根据IP分别审计Linux远程用户历史命令
- 根据IP分别审计Linux远程用户历史命令
- Linux版 对sys用户进行审计的示例
- linux基础(七)进程、ps、用户登陆审计、top
- oracle 审计用户连接
- 用户空间审计系统应用程序
- Oracle11g 审计登陆失败用户
- 7 用户进程 登录审计.
- 对象审计+查看审计内容+查看对哪些用户对象进行对象审计+取消对象审计
- org.json.simple使用详解
- 【9】Windows客户端C/C++编程规范“建议”——风格
- 6、 表格
- nGrinder 界面和简评
- IOS中NSTimeZone小结
- linux用户行为审计
- 一次Link2001错误的解决
- ssh 别名登录
- Object有哪些公用方法?
- Swift学习-集合类型(四)
- html文档结构
- html5input保留2位小数
- CWinApp
- MYSQL查询优化(一)