配置sudo命令行为审计
Posted wangguangtao
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了配置sudo命令行为审计相关的知识，希望对你有一定的参考价值。
1、检查是否安装
rpm -aq sudo rsyslog #检验是否安装此软件
***如果没有需执行（yum install sudo rsyslog -y）安装***
2、配置审计
echo "Defaults logfile = /var/log/sudo.log" >> /etc/sudoers
***sudo审计只有用户通过sudo执行命令时（成功或失败都有）才会有记录***
以上是关于配置sudo命令行为审计的主要内容，如果未能解决你的问题，请参考以下文章