Linux系统下的用户审计方法
也想出现在这里？
联系我们吧
创建审计日志目录
复制代码
代码如下:
mkdir -p /var/log/user_audit
创建用户审计日志文件；
复制代码
代码如下:
touch /var/log/user_audit/user_audit.log
将文件赋予低权限用户
复制代码
代码如下:
chown nobody:nobody /var/log/user_audit/user_audit.log
赋予所有人写权限
复制代码
代码如下:
chmod 002 /var/log/user_audit/user_audit.log
赋予所有用户追加权限
复制代码
代码如下:
chattr +a /var/log/user_audit.log
编辑/etc/profile 增加以下内容；
复制代码
代码如下:
export HISTORY_FILE=/var/log/user_audit/user_audit.logexport PROMPT_COMMAND=\'{ date \”+%y-%m-%d %T ##### $(who am i |awk \”{print \\$1\\\” \\\”\\$2\\\” \\\”\\$5}\”)
实例多人共同使用的服务器权限确实不好管理，误操作等造成故障，无法追究，最好的办法就是将用户操作实时记录到日志，并推送到远程日志服务器上。包括（用户登陆时间，目录，操作命令及时间戳等)。以便事后追查。环境：centos5.5 X86_64 2台 #备注：把两台主机的防火墙和selinux关闭。在进行操作。(一)日志服务器IP:10.0.2.164(二)客户端服务器IP：10.0.2.1651.先在日志服务器10.0.2.164主机上操作：
复制代码
代码如下:
[root@MySQL-B ~]# echo \”*.info /var/log/client\” >> /etc/syslog.conf#配置日志保存文件，把该文件第一行的*.info 提出来。单独放一行。[root@MySQL-B ~]# service syslog restart #重启syslog日志服务。Shutting down kernel logger: [ OK ]Shutting down system logger: [ OK ]Starting system logger: [ OK ]Starting kernel logger: [ OK ][root@MySQL-B ~]# vim /etc/sysconfig/syslog #接收客户端写入。
把SYSLOGD_OPTIONS="-m 0" 更改为：SYSLOGD_OPTIONS="-m 1 -r"2.然后在客户端服务器10.0.2.165主机上操作：
复制代码
代码如下:
[root@MySQL-A ~]# vim /etc/profile #添加如下行。export PROMPT_COMMAND=\'{ msg=$(history 1 | { read x y; echo $y; });logger \”[euid=$(whoami)]\”:$(who am i):[`pwd`]\”$msg\”; }\'[root@MySQL-A ~]# source /etc/profile #重新手动source更新。
2.1.客户机修改日志服务器10.0.2.165主机上操作：
复制代码
代码如下:
[root@MySQL-A ~]# echo \”10.0.2.164 logserver\” >> /etc/hosts #日志服务器地址。[root@MySQL-A ~]# echo \”*.info @logserver\” >> /etc/syslog.conf #将info日志推送到日志服务器，把该文件第一行的*.info 提出来。单独放一行。[root@MySQL-A ~]# /etc/init.d/syslog restart #重启syslog日志。Shutting down kernel logger: [ OK ]Shutting down system logger: [ OK ]Starting system logger: [ OK ]Starting kernel logger: [ OK ]
3.测试，在客户端主机上10.0.2.165主机上测试并操作：
复制代码
代码如下:
[root@MySQL-A ~]# test[root@MySQL-A ~]# echo \”this is a test 1\”this is a test 1[root@MySQL-A ~]# echo \”this is a test 2\”this is a test 2[root@MySQL-A ~]# echo \”this is a test 3\”this is a test 3[root@MySQL-A ~]# echo \”this is a test 4\”this is a test 4[root@MySQL-A ~]# echo \”this is a test 5\”this is a test 5
4.返回日志服务器10.0.2.164主机上看结果，是否记录下来客户端主机执行的操作？
复制代码
代码如下:
[root@MySQL-B ~]# cat /var/log/clientApr 6 10:37:55 10.0.2.165 root: [euid=root]:root pts/1 Apr 6 10:37 (10.0.2.188):[/root]echo \”this is a test1\”Apr 6 10:37:59 10.0.2.165 root: [euid=root]:root pts/1 Apr 6 10:37 (10.0.2.188):[/root]echo \”this is a test2\”Apr 6 10:38:01 10.0.2.165 root: [euid=root]:root pts/1 Apr 6 10:37 (10.0.2.188):[/root]echo \”this is a test3\”Apr 6 10:38:04 10.0.2.165 root: [euid=root]:root pts/1 Apr 6 10:37 (10.0.2.188):[/root]echo \”this is a test4\”Apr 6 10:38:06 10.0.2.165 root: [euid=root]:root pts/1 Apr 6 10:37 (10.0.2.188):[/root]echo \”this is a test5\”
返回参数分别为：#操作时间 #操作IP #有效用户 #实际登陆时间 #路径 #使用的命令
1. 本站所提供的源码模板（主题/插件）等资源仅供学习交流，若使用商业用途，请购买正版授权，否则产生的一切后果将由下载用户自行承担，有部分资源为网上收集或仿制而来，若模板侵犯了您的合法权益，请来信通知我们（Email: rayer@88.com），我们会及时删除，给您带来的不便，我们深表歉意！
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到用户中心发布投稿，分享有金币奖励和额外收入！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务 请大家谅解！
5. 如有链接无法下载、失效或广告，请联系站长，可领回失去的金币，并额外有奖！
6. 如遇到加密压缩包，默认解压密码为"www.zyfx8.cn",如遇到无法解压的请联系管理员！
本站部分文章、资源来自互联网，版权归原作者及网站所有，如果侵犯了您的权利，请及时联系我站删除。免责声明
资源分享吧 » Linux系统下的用户审计方法
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到用户中心发布投稿，分享有金币奖励和额外收入！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务 请大家谅解！
5. 如有链接无法下载、失效或广告，请联系站长，可领回失去的金币，并额外有奖！
6. 如遇到加密压缩包，默认解压密码为"www.zyfx8.cn",如遇到无法解压的请联系管理员！
本站部分文章、资源来自互联网，版权归原作者及网站所有，如果侵犯了您的权利，请及时联系我站删除。免责声明
资源分享吧 » Linux系统下的用户审计方法
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用？
- 本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。
- 织梦模板使用说明
- 你下载的织梦模板并不包括DedeCMS使用授权，根据DedeCMS授权协议，除个人非盈利站点外，均需购买DedeCMS商业使用授权。购买地址： http://www.desdev.cn/service-dedecms.html
