您的位置: 首页 > 文章 > 在RHEL6.4下审计root用户的行为

在RHEL6.4下审计root用户的行为

分类: 文章 • 2022-05-02 10:33:13

在RHEL6.4下审计root用户的行为

1.修改system-auth文件

在RHEL6.4下审计root用户的行为

在RHEL6.4下审计root用户的行为

2.修改password-auth文件

在RHEL6.4下审计root用户的行为

在RHEL6.4下审计root用户的行为

3.重启auditd服务

在RHEL6.4下审计root用户的行为

4.测试

（1）在server1上监控日志文件

在RHEL6.4下审计root用户的行为

在RHEL6.4下审计root用户的行为

（2）远程登录server1，执行下列命令

在RHEL6.4下审计root用户的行为

（3）查看监控日志出现的信息

在RHEL6.4下审计root用户的行为