这篇文章主要讲解了“Linux单机日志审核怎么设置”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“Linux单机日志审核怎么设置”吧!
1:首先要查看有没有安装sudo 和rsyslog服务
2:如果没查询到服务,可用yum安装相关服务
3 :/etc/rsylog.conf文件添加内容
4 :查看内容
完成上面四步,单机日志审计就简单完成了,如果有人利用sudo命令进行操作,我们就会查看日志文件监控到操作命令
说明一下:这样设置只会对其他用户使用sudo 命令时进行监控,而对于普通其他操作不会进行监控。
感谢各位的阅读,以上就是“Linux单机日志审核怎么设置”的内容了,经过本文的学习后,相信大家对Linux单机日志审核怎么设置这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是天达云,小编将为大家推送更多相关知识点的文章,欢迎关注!