《完善Linux/UNIX审计 将每个shell命令记入日志》文章已经归档,站长之家不再展示相关内容,下文是站长之家的自动化写作机器人,通过算法提取的文章重点内容。这只AI还很年轻,欢迎联系我们帮它成长:
将用户执行的每个shell命令记入日志比最初想象的要来得困难...
要做到这一点,使用shell的typeset命令,带-r选项,这使得指定的变量拥有只读属性...
这个命令会把上一个命令附加到磁盘上的历史文件...
简而言之,应创建一个把当前命令记入日志(从历史文件获取)的函数,然后用logger命令,把它发送到系统日志...
GNUBash在4.1版中添加了记入到系统日志中的功能,只需要编译shell的时候开启该功能即可激活...
想看看你所用的ksh93版本是否安装了审计功能,可以执行下列命令中的某一条:...
如果审计功能开启,特征字符串(JM)还会有字母A(开启审计功能),可能还有字母L(开启针对用户的审计功能)...
......
本文由站长之家用户“51CTO.com”投稿,本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间,为了保证文章信息的及时性,内容观点的准确性,平台将不提供完整的内容展现,本页面内容仅为平台搜索索引使用。需阅读完整内容的用户,请联系作者获取原文。
(举报)