在RHEL6.4下审计root用户的行为
1.修改system-auth文件
创新互联公司2013年成立,先为巴彦淖尔等服务建站,巴彦淖尔等地企业,进行企业商务咨询服务。为巴彦淖尔企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
2.修改password-auth文件
3.重启auditd服务
4.测试
(1)在server1上监控日志文件
(2)远程登录server1,执行下列命令
(3)查看监控日志出现的信息
分享文章:在RHEL6.4下审计root用户的行为
URL标题:http://scyanting.com/article/goicdi.html