1、检查是否安装
rpm -aq sudo rsyslog #检验是否安装此软件
***如果没有需执行(yum install sudo rsyslog -y)安装***
2、配置审计
echo "defaults logfile = /var/log/sudo.log" >> /etc/sudoers
***sudo审计只有用户通过sudo执行命令时(成功或失败都有)才会有记录***
如对本文有疑问, 点击进行留言回复!!
linux下文本编辑器vim的使用方法(复制、粘贴、替换、行号、撤销、多文件操作)
网友评论