千家信息网

在RHEL6.4下审计root用户的行为

发表于:2026-11-01 作者:千家信息网编辑
千家信息网最后更新 2026年11月01日,1.修改system-auth文件2.修改password-auth文件3.重启auditd服务4.测试(1)在server1上监控日志文件(2)远程登录server1,执行下列命令(3)查看监控日志
千家信息网最后更新 2026年11月01日在RHEL6.4下审计root用户的行为

1.修改system-auth文件

2.修改password-auth文件

3.重启auditd服务

4.测试

(1)在server1上监控日志文件

(2)远程登录server1,执行下列命令

(3)查看监控日志出现的信息

0