配置sudo命令行为审计
程序员文章站
2022-05-28 20:41:11
1、检查是否安装 rpm -aq sudo rsyslog #检验是否安装此软件 ***如果没有需执行（yum install sudo rsyslog -y）安装*** 2、配置审计 echo "Defaults logfile = /var/log/sudo.log" >> /etc/sudoe ......
1、检查是否安装
rpm -aq sudo rsyslog #检验是否安装此软件
***如果没有需执行（yum install sudo rsyslog -y）安装***
2、配置审计
echo "defaults logfile = /var/log/sudo.log" >> /etc/sudoers
***sudo审计只有用户通过sudo执行命令时（成功或失败都有）才会有记录***